您好!欢迎来到源码码网

阿里云ecs云服务器使用非root账号登陆实例

  • 源码教程
  • 来源:源码码网
  • 编辑:源码码网
  • 时间:2024-06-07 09:19
  • 阅读:906

在某些时候我们为了避免服务器被攻击,需要使用系统用户root登录Linux操作系统的ECS实例,这样可以获取系统最大权限。但是该方式虽然便于您进行系统运维操作,但如果ECS实例被入侵,则会存在影响严重的数据安全风险,因此通常情况下,我们会通过一些配置限制root账户登录,而创建新的登录账户,并赋予一定的权限,下边就说说如何进行非root账户权限加固。

image.png

1、创建新账号 ecs-user adduser ecs-user 

2、为新账户设置密码 passwd ecs-user 

3、确认ecs-user账户可正常登录使用 

4、给新帐号添加免密sudo权限 vim /etc/sudoers 在root ALL=(ALL) ALL 下面一行添加一行 ecs-user ALL=(ALL) NOPASSWD:ALL 

5、限制root 登陆 编辑SSH 的配置文件 /etc/ssh/sshd_config 找到 'PermitRootLogin' 配置项 设置为 'PermitRootLogin no' 若没有则手动新增

上边的ecs-user即为增加的新登录账号,操作时建议做好记录或备份。


特别声明:
1、如无特殊说明,内容均为本站原创发布,转载请注明出处;
2、部分转载文章已注明出处,转载目的为学习和交流,如有侵犯,请联系客服删除;
3、编辑非《源码码网》的文章均由用户编辑发布,不代表本站立场,如涉及侵犯,请联系删除;
全部评论(0)
推荐阅读
  • CSS 媒体查询(@media)宽度范围设置建议
  • CSS 媒体查询(@media)宽度范围设置建议
  • 语法正确性:代码使用现代范围查询语法(width>=1200pxandwidth<1400px),在支持该语法的浏览器(如Chrome104+、Firefox63+、Safari15.4+)中有效。逻辑正确性:当视口宽度在1200px(含)至1400px(不含)之间时,body的padding-top会设置为4px,符合用户需求。兼容性建议:传统写法:为兼容旧版浏览器,建议改用:@media (w
  • 源码教程
  • 来源:源码码网
  • 编辑:源码码网
  • 时间:2025-05-06 21:55
  • 阅读:68
  • VS Code配置Vue自动补全代码教程
  • VS Code配置Vue自动补全代码教程
  • 在VSCode中配置Vue开发的自动补全代码可以通过以下步骤实现,以提高开发效率:1.安装必要插件Volar(推荐用于Vue3)针对Vue3和语法,提供更强大的支持。Vetur(适用于Vue2)若项目使用Vue2,安装Vetur并禁用Volar以避免冲突。VueVSCodeSnippets提供常用代码片段(如v-for, v-model等)。2.配置VSCode设
  • 源码教程
  • 来源:源码码网
  • 编辑:源码码网
  • 时间:2025-04-21 21:35
  • 阅读:178
  • 中文域名有价值吗?他的优缺点是什么?
  • 中文域名有价值吗?他的优缺点是什么?
  • 中文域名(如“例子.中国”或“news.新华网”)作为互联网本地化的重要体现,近年来在特定场景下展现了独特的价值,但也存在争议和局限性。以下从多个角度分析其价值与挑战:1.核心价值点(1)用户友好性与品牌本土化降低记忆门槛:对中文用户而言,母语域名更直观易记,尤其适合面向非英语用户的中小企业、地方机构或中老年群体。例如,“新华网.中国”比“xinhuanet.com”更容易被普通用户记住。强化品牌标识:中文域名可直接体现品牌名称(如“
  • 行业资讯
  • 来源:源码码网
  • 编辑:源码码网
  • 时间:2025-04-19 14:08
  • 阅读:169
联系客服
源码代售 源码咨询 素材咨询 联系客服
029-84538663
手机版

扫一扫进手机版
返回顶部