2024国产成人精品免费视频|日本免费一区二区三区毛片|久久97超碰色中文字幕|亚洲天堂a中文字幕

等保測評合規(guī):禁用服務(wù)器默認(rèn)root賬號進(jìn)行ssh登錄

2025-01-14 13:09 欄目:技術(shù)開發(fā) 查看(829)

根據(jù)信息安全等級保護(hù)要求,應(yīng)避免直接使用具有最高權(quán)限的 root 賬戶進(jìn)行遠(yuǎn)程登錄操作,包括通過 SSH 等遠(yuǎn)程協(xié)議。因為 root 賬戶具有系統(tǒng)的完全控制權(quán),如果其密碼被破解或權(quán)限被惡意利用,將對整個系統(tǒng)造成嚴(yán)重危害。配置步驟如下: 1、修改/etc/ssh/sshd_config 修改/etc/ssh/sshd_config文件,添加或修改如下內(nèi)容

PermitRootLogin no

2、重啟SSH服務(wù)以應(yīng)用更改

systemctl restart sshd

至此,就禁止了通過ssh登錄root賬號

QQ20250114-130841

請注意,這樣做會增加系統(tǒng)的安全風(fēng)險,因為沒有root賬號,你將無法執(zhí)行需要超級用戶權(quán)限的操作。確保你有其他方式(如rescue模式或者使用其他管理員賬號)來進(jìn)行系統(tǒng)維護(hù)。

可以通過以下步驟創(chuàng)建其他管理員賬號:

1、創(chuàng)建其他管理員賬號(其中username為新管理員賬號名):

sudo useradd username

2、設(shè)置新管理員密碼

sudo passwd?username

然后輸入新賬號密碼確認(rèn)即可,于是日常管理可以使用新的管理員賬號登錄管理,而不是使用默認(rèn)的root賬號登錄管理;當(dāng)然建議配置服務(wù)器防火墻或者云服務(wù)安全組僅允許指定ip或設(shè)備進(jìn)行遠(yuǎn)程登錄管理。

與我們的項目經(jīng)理聯(lián)系
掃二維碼與項目經(jīng)理溝通

我們在微信上24小時期待你的聲音

解答本文疑問/技術(shù)咨詢/運(yùn)營咨詢/技術(shù)建議/互聯(lián)網(wǎng)交流

轉(zhuǎn)載請注明出處:等保測評合規(guī):禁用服務(wù)器默認(rèn)root賬號進(jìn)行ssh登錄 - 微構(gòu)網(wǎng)絡(luò)
分享:
读书| 宝应县| 女性| 泸水县| 湘潭县| 普陀区| 蕲春县| 沭阳县| 宜州市| 莱西市| 嵊泗县| 郓城县| 衢州市| 邯郸县| 镇沅| 吉安县| 虞城县| 郸城县| 凤台县| 镇平县| 巨野县| 扶沟县| 三江| 陆川县| 祁连县| 蒲江县| 渭南市| 三门峡市| 开原市| 和田县| 东明县| 乡城县| 丰都县| 永川市| 抚顺县| 兴宁市| 崇州市| 新丰县| 姜堰市| 保定市| 宝应县|