linux云服务器如何使用sudo

admin3年前云服务器165

linux云服务器使用sudo的方法:1、打开linux云服务器终端控制台安装sudo;2、输入“adduser yisu”命令创建sudo用户;3、将创建的sudo用户添加到wheel组中;4、检查sudo的配置文件/etc/sudoers有没有问题;5、如果修改了/etc/sudoers文件,需要重启SSH服务才能生效;6、退出远程登录,以sudo用户的身份登录系统进行测试;7、测试成功后,再禁止root用户登录即可。

具体内容如下:

第一步:安装sudo

CentOS

yuminstallsudo-y

Ubuntu/Debian

apt-getinstallsudo-y

FreeBSD

cd/usr/ports/security/sudo/&&makeinstallclean

或者

pkginstallsudo

第二步:创建sudo用户

sudo用户就是在Linux操作系统中的一个普通用户。下面以用户名yisu为例,创建一个普通用户。

CentOS/Ubuntu/Debian/FreeBSD

adduseryisu

第三步:把用户添加到wheel组中

wheel组是一个限制用户以管理员身份执行的用户组,只有这个用户组里的用户才可以执行sudo命令。在Ubuntu/Debian操作系统中,sudo组通常用来替代wheel组的作用。

CentOS

usermod-aGwheelyisu

Ubuntu/Debian

usermod-aGsudoyisu

FreeBSD

pwgroupmodwheel-myisu

第四步:配置sudoers

sudo的配置文件是/etc/sudoers,我们需要确保该配置文件没有问题,这样才能正常执行sudo命令。

CentOS/Ubuntu/Debian/FreeBSD

vi/etc/sudoers

或者

visudo

找到如下代码:

#Allowmembersofgroupsudotoexecuteanycommand

%sudoALL=(ALL:ALL)ALL

请确保你使用的Linux云服务器也是这样设置的。注意:有些Linux系统并不是%sudo,而是%wheel,这也是没有问题的。

第五步:重启SSH服务

如果你修改了/etc/sudoers文件,需要重启SSH服务使之生效。

CentOS 6

/etc/init.d/sshdrestart

CentOS 7

systemctlrestartsshd.service

Ubuntu/Debian

/etc/init.d/sshdrestart

FreeBSD

/etc/rc.d/sshdstart

第六步:测试

完成之前的操作之后,请退出远程登录,再次以sudo用户的身份登录系统,执行以下命令测试sudo是否配置正确。

sudouptime

sudowhoami

其中sudo whoami应该返回root。

执行以下任一条命令,将会从sudo用户切换到root用户。

sudosu-

sudo-i

sudo-S

第七步:禁止root用户登陆

经过测试,如果一切正常,就可以执行最后一步了,也就是禁止root用户登录。我们需要编辑SSH的配置文件。

sudovi/etc/ssh/sshd_config

使用:w/命令搜索以下代码,删除这行代码前面的注释#,并把值设置为no。

PermitRootLoginno

接下来,参照第五步的说明重启SSH服务。尝试用root用户登录系统,如果无法登录,说明设置成功了。

免责声明:本文内容来自用户上传并发布,站点仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。请核实广告和内容真实性,谨慎使用。

相关文章

云服务器选择Linux还是windows操作系统比较好?

云服务器选择linux还是windows操作系统比较好?在购买云服务器时,会有一个必选的配置,就是操作系统的选择,如何选择操作系统?云服务器选择什么操作系统,从表面上看,似乎是在linux或windo...

云服务器有linux系统吗

云服务器有linux系统:云服务器有Linux系统,主要提供有Linux64位和Linux32位两大类Linux系统,Linux64位包含CentOS、Debian、Ubuntu等版本,Linux32...

将宝塔面板linux版装在/www以外的目录的方法

很多云vps系统盘,也就是根目录(系统盘)都是10个g,宝塔安装完整环境基本5个g没有了。用了不到几个月,随着日志文件等乱七八糟的东西增加,面板就提示根目录低于1个g,随后mysql就莫名其妙挂掉.....

linux环境apache多端口配置虚拟主机的方法深入介绍

默认情况下,linux上apache使用的默认文档目录是:/var/www默认端口是:80如果想发布自己的一个系统资源目录,可以使用下面的方法,执行如下命令:(1)添加监听端口#cd /etc/apa...

linux服务器关机重启命令有哪些

linux服务器关机重启命令有:1、shutdown命令,是用于关机和重启的命令;2、reboot命令,用来立即重启;3、init命令,使用init 0为关机、init 1为重启;4、halt命令,主...

linux服务器带宽流量监控常用工具有哪些

linux服务器带宽流量监控常用工具有:1、iftop,它能够测量每一个套接字传输的数据,主要是通过pcap库来捕获数据信息;2、iptraf,它是一款交互式的IP局域网监控工具,主要用来监控总带宽流...