修改 root 密碼
root?賬戶默認沒有密碼，安全起見，先初始化一個
passwd
創(chuàng)建 linux 管理員賬戶
使用?Linux?服務(wù)器的時候，盡量不要使用?root?賬號，處理日常操作，我們新建一個管理員賬號。
首先，添加一個用戶組（這里我自定義的 admin）。
addgroup?admin
然后，添加一個新用戶（假定為 www）。
useradd?-d?/home/www?-s?/bin/bash?-m?www
上面命令中，參數(shù)?d?指定用戶的主目錄，參數(shù)?s?指定用戶的?shell，參數(shù)?m?表示如果該目錄不存在，則創(chuàng)建該目錄。
免費學(xué)習(xí)視頻教程分享：linux視頻教程
接著，設(shè)置新用戶的密碼。
passwd?www
將新用戶（www）添加到用戶組（admin）。
usermod?-a?-G?admin?www
接著，為新用戶設(shè)定sudo權(quán)限。
sudo?vi?/etc/sudoers
找到下面這一行。
root?ALL=(ALL:ALL)?ALL
在這一行的下面，再添加一行。
root????ALL=(ALL:ALL)?ALL www????ALL=(ALL)?NOPASSWD:?ALL
上面的?NOPASSWD?表示，切換 sudo 的時候，不需要輸入密碼。如果出于安全考慮，也可以強制要求輸入密碼。
root????ALL=(ALL:ALL)?ALL www????ALL=(ALL:ALL)?ALL
最后，先退出?root?用戶登錄，再用新用戶的身份登錄。
配置 ssh 服務(wù)
把自己電腦的?ssh?公鑰，保存到服務(wù)器的?~/.ssh/authorized_keys?文件中
直接使用下面的命令
ssh-copy-id?-i?~/.ssh/id_rsa.pub?root@123.456.78
然后，進入服務(wù)器，編輯SSH配置文件/etc/ssh/sshd_config。
sudo?cp?/etc/ssh/sshd_config?~?????(備份，復(fù)原時使用) sudo?vi?/etc/ssh/sshd_config
在配置文件中，將 SSH 的默認端口 22 改掉。假設(shè)使用 25000
Port?25000
然后，檢查幾個設(shè)置是否設(shè)成下面這樣，確保去除前面的#號。
上面主要是禁止?root?用戶登錄，以及禁止用密碼方式登錄。
保存后，退出文件編輯。
接著，改變authorized_keys文件的權(quán)限。
sudo?chmod?600?~/.ssh/authorized_keys?&&?chmod?700?~/.ssh/
重啟 SSHD
sudo?service?ssh?restart
或者
sudo?/etc/init.d/ssh?restart
運行環(huán)境配置
檢查服務(wù)器的區(qū)域設(shè)置。
locale
如果結(jié)果不是?en_US.UTF-8，建議都設(shè)成它。
sudo?locale-gen?en_US?en_US.UTF-8?en_CA.UTF-8 sudo?dpkg-reconfigure?locales
然后，更新軟件
sudo?apt-get?update sudo?apt-get?upgrade
最后，再根據(jù)需要，做一些安全設(shè)置，比如搭建防火墻，關(guān)閉?http、https、SSH?以外的端口。
相關(guān)文章教程推薦：linux視頻教程
