linux给普通用户增加ssh权限

linux系统安装好，建立普通用户后，普通用户不一定能通过ssh连接到服务器

可以在/etc/ssh/sshd_config中增加AllowUsers:username

(可以多个,空格分开)给普通用户增加ssh权限

也可以设置允许和拒绝ssh的用户/用户组：

DenyUsers:username,DenyGroups:groupname

 

优先级如下：

DenyUsers:username

AllowUsers:username

DenyGroups:groupname

AllowGroups:groupname

在给普通用户设立ssh权限后，即可将root ssh权限禁用，增加安全性

（也可以在sshd_config中将PermitRootLogin 选项修改为:PermitRootLogin no）