一、创建用户

1.1、创建用户组

  1. addgroup admin

1.2、新建用户

  1. useradd -d /home/bill -s /bin/bash -m bill

1.3、设置用户密码

  1. passwd bill

1.4、关联用户组

  1. usermod -a -G admin bill

1.5、配置用户权限

  • 打开sudo 文件 ``` visudo

    visudo命令会打开sudo设置文件/etc/sudoers

或者使用 vim

sudo vim /etc/sudoers

如果软件不存在，先安装

apt-get update && apt-get upgrade apt-get install sudo vim

  2. - 添加权限

找到 root 默认定义的

root ALL=(ALL:ALL) ALL

新建

bill ALL=(ALL) NOPASSWD: ALL # sudo 时不用输入密码

bill ALL=(ALL) ALL # sudo 要输入密码

  2. - 测试使用能使用新用户登录
  4. <a name="lPcAS"></a>
  5. ## 二、配置SSH 登录
  6. <a name="iH3AO"></a>
  7. ### 2.1、本地机器生成 SSH公钥

ssh-keygen

  1. <a name="O8yde"></a>
  2. ### 2.2、拷贝公钥到服务器

cat ~/.ssh/id_rsa.pub | ssh bill@106.55.46.176 ‘mkdir -p .ssh && cat - >> ~/.ssh/authorized_keys’

或者在服务器端，运行下面命令

echo “ssh-rsa [your public key]” > ~/.ssh/authorized_keys

  1. <a name="RGd7s"></a>
  2. ### 2.3、修改ssh 配置文件

先备份

sudo cp /etc/ssh/sshd_config ~ sudo nano /etc/ssh/sshd_config

  1. ```
  2. #修改端口好
  3. Port 25000
  5. Protocol 2
  7. #禁止root账号登录
  8. PermitRootLogin no
  9. #禁止空密码登录
  10. PermitEmptyPasswords no
  11. #禁止密码登录
  12. PasswordAuthentication no
  14. #秘钥登录
  15. RSAAuthentication yes
  16. PubkeyAuthentication yes
  17. AuthorizedKeysFile .ssh/authorized_keys
  19. UseDNS no
  21. #允许登录用户
  22. AllowUsers bill

2.4、修改文件权限

  1. #个人可读写authorized_keys 文件
  2. #个人可读写执行 /.ssh/
  3. sudo chmod 600 ~/.ssh/authorized_keys && chmod 700 ~/.ssh/

2.5、重启sshd

  1. sudo service ssh restart
  3. # 或者
  5. sudo /etc/init.d/ssh restart