新买服务器 设置ssh秘钥登录

新增用户

useradd -m youusername

设置密码

passwd youusername

校验密码

cat /etc/passwd | grep youusername

删除用户

userdel -r youusername

-r 删除/home/youusername 也一块删除

 

新增ssh key登录

cd /home/youusername/

mkdir -p .ssh && touch .ssh/authorized_keys && chmod 700 .ssh/ && chmod 644 .ssh/authorized_keys

chown -R youusername .ssh/

 

生成key 或者 本地生成可以之后 更改/home/youusername/.ssh/authorized_keys 把秘钥（公钥）上传上去

ssh-keygen -t rsa -b 4096 -C "youusername@qq.com" -f /home/youusername/.ssh/authorized_keys

 

配置ssh远程登录

配置sshd_config

vim /etc/ssh/sshd_config

#允许密钥认证  如果没有该项 则忽略

RSAAuthentication yes

PubkeyAuthentication yes

#默认公钥存放的位置

AuthorizedKeysFile  .ssh/authorized_keys

重启

service sshd restart

 

 

 

配置root权限

 

chmod u+w /etc/sudoers

vim /etc/sudoers

%youusername ALL=(ALL) NOPASSWD:ALL

chmod u-w /etc/sudoers

 

Linux中普通用户用sudo执行命令时报”xxx is not in the sudoers file.This incident will be reported”错误，解决方法就是在/etc/sudoers文件里给该用户添加权限。如下：

1.切换到root用户下

　　方法为直接在命令行输入：su，然后输入密码（即你的登录密码，且密码默认不可见）。

2./etc/sudoers文件默认是只读的，对root来说也是，因此需先添加sudoers文件的写权限,命令是:

即执行操作：chmod u+w /etc/sudoers

3.编辑sudoers文件

即执行：vi /etc/sudoers

找到这行 root ALL=(ALL) ALL,在他下面添加xxx ALL=(ALL) ALL (这里的xxx是你的用户名)

ps:这里说下你可以sudoers添加下面四行中任意一条

youuser ALL=(ALL) ALL

%youuser ALL=(ALL) ALL

youuser ALL=(ALL) NOPASSWD: ALL

%youuser ALL=(ALL) NOPASSWD: ALL

第一行:允许用户youuser执行sudo命令(需要输入密码).

第二行:允许用户组youuser里面的用户执行sudo命令(需要输入密码).

第三行:允许用户youuser执行sudo命令,并且在执行的时候不输入密码.

第四行:允许用户组youuser里面的用户执行sudo命令,并且在执行的时候不输入密码.

4.撤销sudoers文件写权限,命令:

chmod u-w /etc/sudoers

 

 

禁止root登录

vim /etc/ssh/sshd_config

  #禁止密码登录

PasswordAuthentication no      

#允许root认证登录

PermitRootLogin no

重启

service sshd restart

 

更改登录端口

vim /etc/ssh/sshd_config

Port 2287        #开放的端口

重启

service sshd restart

开启防火墙端口2287