掃二維碼與項目經(jīng)理溝通
我們在微信上24小時期待你的聲音
解答本文疑問/技術(shù)咨詢/運營咨詢/技術(shù)建議/互聯(lián)網(wǎng)交流
等保測評合規(guī)：禁用服務(wù)器默認root賬號進行ssh登錄
2025-01-14 13:09
欄目：技術(shù)開發(fā)
查看(2514)
根據(jù)信息安全等級保護要求，應(yīng)避免直接使用具有最高權(quán)限的 root 賬戶進行遠程登錄操作，包括通過 SSH 等遠程協(xié)議。因為 root 賬戶具有系統(tǒng)的完全控制權(quán)，如果其密碼被破解或權(quán)限被惡意利用，將對整個系統(tǒng)造成嚴重危害。配置步驟如下： 1、修改/etc/ssh/sshd_config 修改/etc/ssh/sshd_config文件，添加或修改如下內(nèi)容
PermitRootLogin no
2、重啟SSH服務(wù)以應(yīng)用更改
systemctl restart sshd
至此，就禁止了通過ssh登錄root賬號
請注意，這樣做會增加系統(tǒng)的安全風(fēng)險，因為沒有root賬號，你將無法執(zhí)行需要超級用戶權(quán)限的操作。確保你有其他方式（如rescue模式或者使用其他管理員賬號）來進行系統(tǒng)維護。
可以通過以下步驟創(chuàng)建其他管理員賬號：
1、創(chuàng)建其他管理員賬號（其中username為新管理員賬號名）：
sudo useradd username
2、設(shè)置新管理員密碼
sudo passwd?username
然后輸入新賬號密碼確認即可，于是日常管理可以使用新的管理員賬號登錄管理，而不是使用默認的root賬號登錄管理；當然建議配置服務(wù)器防火墻或者云服務(wù)安全組僅允許指定ip或設(shè)備進行遠程登錄管理。
轉(zhuǎn)載請注明出處：等保測評合規(guī)：禁用服務(wù)器默認root賬號進行ssh登錄 - 微構(gòu)網(wǎng)絡(luò)
- 關(guān)于微構(gòu)
- 關(guān)于我們
- 團隊動態(tài)
- 行業(yè)資訊
- 實用知識
- 常見問題
- 聯(lián)系我們
- 電話：15574303608
- 郵箱：server@csweigou.com
- 地址：長沙市五一西路錦繡中環(huán)1116(五一廣場平和堂對面)
- 大項目團隊：長沙市芙蓉區(qū)五一大道曉園大廈17樓B座
移動版官網(wǎng)
尋找項目經(jīng)理
- 在線咨詢
- 15574303608
-
項目經(jīng)理微信
-
移動版官網(wǎng)