linux配置禁止密码登陆,普通用户赋予sudo权限
原创
©著作权归作者所有:来自51CTO博客作者风中木偶的原创作品,请联系作者获取转载授权,否则将追究法律责任
一、linux配置允许密钥登陆,禁止密码登陆:
编辑 SSH 配置文件:
#在root权限下执行
vim /etc/ssh/sshd_config
找到一下几句
#RSAAuthentication yes
#PubkeyAuthentication yes
#AuthorizedKeysFile .ssh/authorized_keys
去调上面3行前面的#
找到下面1行:
PasswordAuthentication yes
PermitRootLogin yes
修改为:
PasswordAuthentication no
PermitRootLogin no
保存后重启SSH服务。
二、linux为普通用户赋予sudo权限:
1、进入超级用户模式。也就是输入"su root",系统会让你输入超级用户密码,输入密码后就进入了超级用户模式。
2、添加文件的写权限。也就是输入命令"chmod u+w /etc/sudoers"。
3、编辑/etc/sudoers文件。也就是输入命令"vim /etc/sudoers",输入"i"进入编辑模式,找到这一行:"root ALL=(ALL) ALL"在起下面添加"xxx ALL=(ALL) ALL"(这里的xxx是你的用户名),然后保存(就是先摁一下Esc键,然后输入":wq")退出。
4、撤销文件的写权限。也就是输入命令"chmod u-w /etc/sudoers"。
此时 xxx用户即有了sudo权限