關(guān)閉root用戶(hù)的直接訪(fǎng)問(wèn)，而使用sudo或su來(lái)執(zhí)行管理員任務(wù)。首先需要添加一個(gè)有root權(quán)限的新用戶(hù)，所以編輯這個(gè)路徑下的sudoers文件：

推薦使用如visudo這樣的命令編輯該文件，因?yàn)樗鼤?huì)在關(guān)閉文件之前檢查任何可能出現(xiàn)的語(yǔ)法錯(cuò)誤。當(dāng)你在編輯文件時(shí)出錯(cuò)了，這就很有用了。

接下來(lái)賦予某個(gè)用戶(hù)root權(quán)限。在本文中，使用用戶(hù)sysadmin。確保在編輯后這個(gè)文件時(shí)使用的用戶(hù)是系統(tǒng)已有的用戶(hù)。找到下面這行：

拷貝這行，然后粘貼在下一行，然后把root更改為“sysadmin”，如下所示：

現(xiàn)在解釋一下這行的每一個(gè)選項(xiàng)的含義：

    (1) root  (2)ALL=(3)(ALL) (4)ALL

(1) 指定用戶(hù)

(2) 指定用戶(hù)使用sudo的終端

(3) 指定用戶(hù)可以擔(dān)任的用戶(hù)角色

(4) 這個(gè)用戶(hù)可以使用的命令

（ 注：所以上面的配置是意思是：root 用戶(hù)可以在任何終端擔(dān)任任何用戶(hù)，執(zhí)行任何命令。）

使用這個(gè)配置可以給用戶(hù)訪(fǎng)問(wèn)一些系統(tǒng)工具的權(quán)限。

這時(shí)，可以放心保存文件了。

為了關(guān)閉通過(guò)SSH直接訪(fǎng)問(wèn)root，需要再次打開(kāi)sshd_config，找到下面這行：

更改為：

然后保存文件，重啟sshd守護(hù)進(jìn)程使改動(dòng)生效。執(zhí)行下面命令即可：

最新評(píng)論