|
|
|
什么是红色表示用户需要输入或自定义线将在红色在本教程！其余的应该大多是复制和pastable。基础知识当你第一次开始访问您全新的服务器，也有一些早期的步骤，你应该采取使其更加安全。一些虚拟专用服务器（VPS主机、云服务器）上所需的第一个任务可以包括建立一个新的用户，为他们提供适当的权限，并配置SSH。步骤一，root登录一旦你知道你的IP地址和root密码，登录为主要用户root。它不鼓励使用root在定期车辆定位系统，而这个教程将帮助您设置一个替代用户使用永久登录。ssh root@123.45.67.890该终端将显示：The authenticity of host '69.55.55.20 (69.55.55.20)' can't be established.ECDSA key fingerprint is 79:95:46:1a:ab:37:11:8e:86:54:36:38:bb:3c:fa:c0.Are you sure you want to continue connecting (yes/no)?来吧，请键入yes，然后输入root密码。第二步，更改您的密码目前您的root密码是默认的已发送给你，当你注册你的液滴。要做的第一件事是将其更改为你的选择之一。passwd root第三步 - 创建一个新用户当您登录并修改您的密码，您将不需要再次登录为root。在这一步中，我们将创建一个新的用户，给他们所有的root权限。您可以选择任何名称为您的用户。在这里，我建议“demo”adduser demo当您设置了密码，则不需要输入有关新用户的任何进一步的信息。如果你愿意，你可以将所有的空行步骤四Root权限作为然而，只有root用户拥有所有的管理功能。我们将会给新用户的root权限。当您使用新的用户执行任何根的任务，你需要在命令前使用的短语“命令”。这是因为两个原因一个有用的命令：1）它可以防止用户做任何系统破坏失误2）它存储所有的命令使用sudo的文件“/无功/日志/安全”，这可以在以后审查，如果需要运行。让我们继续前进，编辑sudo的配置。这可以通过默认的编辑器，它在Ubuntu被称为“纳米”来完成visudo找到被叫用户权限规范的部分。它看起来像这样：# User privilege specificationroot ALL=(ALL:ALL) ALL在那里，添加如下行，授予所有权限到新的用户：demo ALL=(ALL:ALL) ALL键入“CNTRL X'退出该文件。按Y键保存，按回车，该文件将保存在适当的位置。第五步，配置SSH（可选）现在是时候让服务器更安全。这些步骤是可选的。请记住，更改端口，限制root登录可能会使记录更难以在未来。如果忘记这些信息，它可能是几乎不可能的。打开配置文件nano /etc/ssh/sshd_config找到以下部分并更改（如适用）的信息：Port 25000Protocol 2PermitRootLogin no我们将通过一个以其中的一个。端口：虽然22端口是默认的，你可以将其更改为1025和65536之间的任何数字。在这个例子中，我使用的端口25000。请确保您记下新的端口号。你会需要它在未来登录。这一变化将使其更难以未经授权的人才能登录。PermitRootLogin：从是更改为无，停止未来root登录。现在，您将只能登录的新用户。这些行添加到文件底部，更换*演示*使用您的用户名和AllowUsers线。 （的AllowUsers将限制登录，只在该行的用户为了避免这种情况，请跳过此行。）：UseDNS noAllowUsers demo保存并退出！第六步重装和完成！重装SSH，它会执行新的端口和设置。reload ssh为了测试新的设置（不注销根还），打开一个新的终端窗口，登录为您的新用户。不要忘了，包括新的端口号。ssh -p 25000 demo@123.45.67.890您的提示现在应该说：[demo@yourname ~]$关键词：Ubuntu初始服务器 |
|
发表于 2015-4-16 16:30:28
