网创优客建站品牌官网
为成都网站建设公司企业提供高品质网站建设
热线:028-86922220
成都专业网站建设公司

定制建站费用3500元

符合中小企业对网站设计、功能常规化式的企业展示型网站建设

成都品牌网站建设

品牌网站建设费用6000元

本套餐主要针对企业品牌型网站、中高端设计、前端互动体验...

成都商城网站建设

商城网站建设费用8000元

商城网站建设因基本功能的需求不同费用上面也有很大的差别...

成都微信网站建设

手机微信网站建站3000元

手机微信网站开发、微信官网、微信商城网站...

建站知识

当前位置:首页 > 建站知识

ubuntu如何开启root权限和禁用root帐号

这篇文章主要介绍ubuntu如何开启root权限和禁用root帐号,文中介绍的非常详细,具有一定的参考价值,感兴趣的小伙伴们一定要看完!

这篇文章主要介绍ubuntu如何开启root权限和禁用root帐号,文中介绍的非常详细,具有一定的参考价值,感兴趣的小伙伴们一定要看完!

创新互联建站,专注为中小企业提供官网建设、营销型网站制作、自适应网站建设、展示型网站建设、成都做网站等服务,帮助中小企业通过网站体现价值、有效益。帮助企业快速建站、解决网站建设与网站营销推广问题。

新安装的ubuntu默认不能使用root,需要我们手动开启

在终端中输入:

sudo passwd rootEnter new UNIX password: (在这输入你的密码)Retype new UNIX password: (确定你输入的密码)passwd: password updated successfully

以后,如果再想获得root权限,只需进行如下的操作:

su rootPassword: (在此输入你上面设置的密码)

如果要再次禁用root帐号,

那么可以执行

sudo passwd -l root

ROOT用户的权限是无限大的,但有时为了一些安全需要我们会把ROOT用户禁止一些功能了,下面一起来看一个Linux中禁止ROOT授权/登录/禁用root用户的方法的文章。

修改ROOT的思路:添加新用户,然后设置该用户为ROOT权限,这样我们以后登录SSH就可以用新用户,这个用户只有我们自己知道,这样就增加了猜测的难度,至此VPS主机的安全进一步得到提升。

第一、新增用户以及设置密码
useradd itbulucom
passwd itbulucom
利用useradd添加用户,passwd给这个用户设置密码,然后会出现添加密码界面,我们输入密码之后回车再输入一次。

新增新管理用户

第二、设置权限
vi /etc/ssh/sshd_config

可以用上面的vi命令打开sshd_config 文件修改配置,找到PermitRootLogin把参数yes改成no,然后保存退出。

第三、重启SSH设置
 #centos
/etc/init.d/sshd restart
#debian/ubuntu

/etc/init.d/ssh restart

根据我们自己系统的不同选择对应重启SSH命令,重启之后我们再用ROOT是不可以登录了,必须用新设置的itbulucom以及设置的密码才可以登录SSH。如果不信你也可以试试。

补充 禁止root帐号直接登录

一、新建帐户
useradd kwxgd

SSH执行以上命令,可以创建名为“kwxgd”的帐号,可以自定义。

二、设置帐户密码
passwd kwxgd
 使用passwd命令即可给相应帐户设置或修改密码。

根据图示,设置或修改密码需要填写两次,第二次为效验密码,输入完毕后请回车确认。

三、不允许root直接登陆
1、修改相关文件
vi /etc/ssh/sshd_config

SSH执行以上命令,修改sshd_config文件
2、禁止root登陆

查找“#PermitRootLogin yes”,将前面的“#”去掉,短尾“Yes”改为“No”,并保存文件。

四、下次登陆
1、先使用新建账号“kwxgd”以普通用户登陆。
2、若要获得ROOT权限,在SSH中执行以下命令
su root

执行以上命令并输入root密码后即可获得root权限。

更安全的做法是禁用ROOT账户
第一步,我们先SSH 登陆VPS。
useradd laozuo #添加用户名
passwd laozuo #为laozuo用户名设置密码
然后需要输入两次密码,你会看到如图的显示。
禁用ROOT账户
第二步,就是我们需要设置禁止ROOT用户,这需要编译文件的。我们可以通过VI命令操作,也可以通过WINSCP等FTP软件下载文件编辑。
vi /etc/ssh/sshd_config
和之前的设置端口一样,编译sshd_config文件,把PermitRootLogin中的YES改成NO
修改PermitRootLogin
保存退出,重启SSH:service sshd restart(centos)/service ssh restart(debian)

第三步,提权。用我们新添加的用户名登陆,然后su root 进行提权,让新用户有ROOT用户有的最高权限。


分享标题:ubuntu如何开启root权限和禁用root帐号
分享网址:http://bjjierui.cn/article/isospd.html

其他资讯