东莞列举网 > 商务服务 > 网站/软件服务 > 利联科技的美国独立主机的centos禁止root访问等安全设
东莞
[切换城市]

利联科技的美国独立主机的centos禁止root访问等安全设

更新时间:2020-09-14 16:26:48 浏览次数:34次
区域: 东莞 > 南城
类别:IDC服务
地址:高盛
很多用户选择了利联科技的美国独立主机后,选择了centos 7.0的系统。为了保障自己的美国独立主机安全,很多用户都对自己的服务器进行了安全设置。下面利联科技的小编就来给大家讲解下centos 7.0的美国独立主机如何做安全设置.

1.先关闭防火墙禁止开机自启,要不会有不必要的麻烦。

systemctl stop firewalld.service
systemctl disable firewalld.service

2.改SSH默认远程端口,默认使用22端口是很危险的。

配置文件在/etc/ssh/sshd_config,编辑此文件。
vi /etc/ssh/sshd_config

找到Port,一般默认是22,前面有#号的话去掉,把22变成你想改的,wq保存并推出。重启ssh服务或者重启服务器。
systemctl restart sshd.service

3.创建新用户并授root权限

创建一个用户,例如llidc
adduser llidc

为用户初始化密码。
passwd llidc

授予root权限,个人用户的权限只可以在本home下有完整权限,所以我们经常要sudo为root来操作,
配置文件在/etc/sudoers,正常好像只有读的权限。

先赋予w权限。
chmod 777 /etc/sudoers

然后编辑文件。
vi /etc/sudoers

找到root ALL=(ALL) ALL在下面按格式追加一行。
llidc   ALL=(ALL)     ALL

wq保存并推出,重新改回只读权限。
chmod 444 /etc/sudoers

禁止root登入,配置文件在/etc/ssh/sshd_config。
vi /etc/ssh/sshd_config
找到PermitRootLogin yes,yes改为no,wq保存并推出,reboot重启服务器测试吧。

以上是利联科技给大家带来的美国独立主机的centos7系统的安全设置,在刚刚选择了利联科技的美国独立主机后,需要将服务器内的一些权限重新设置下。将服务器内部的root用户禁用掉,然后新建立一个llidc的,然后将22端口给换掉。修改掉后可以很大的提升利联科技的美国独立主机的安全性。如需了解更多有关于centos 系统的安全设置可关注利联科技的网站栏目,或者想要购买利联科技的美国独立主机的可联系业务了解更多,详情请查看www.***。
东莞网站/软件服务相关信息
注册时间:2020年08月04日
UID:705196
---------- 认证信息 ----------
手机已认证
查看用户主页