linux_限制root_SSH登陆和限制su.docx

Linux 限制 root SSH 登陆和限制 su Linux 操作系统中的 root 用户是系统管理员的默认用户名，拥有最高权限，可以访问和操作系统中的所有资源。但是，为了增强 Linux 系统的安全性，限制 root 用户的 SSH 登陆和限制 su 命令的使用权限是非常必要的。 限制 root 用户的 SSH 登陆 在 Linux 系统中，root 用户的 SSH 登陆默认是允许的，但这也带来了安全风险。为了限制 root 用户的 SSH 登陆，需要修改 SSH 服务的配置文件 `/etc/ssh/sshd_config`。在该文件中，找到 `PermitRootLogin` 配置项，并将其设置为 `no`，这将禁止 root 用户通过 SSH 登陆系统。然后，需要重启 SSH 服务，使配置生效。 限制 su 命令的使用权限 su 命令是 Linux 系统中一个非常重要的命令，允许用户切换到其他用户，包括 root 用户。但是，如果不限制 su 命令的使用权限，将会带来安全风险。为了限制 su 命令的使用权限，需要修改 su 命令的认证配置文件 `/etc/pam.d/su`。在该文件中，需要去掉 `#auth sufficient pam_wheel.so trust use_uid` 和 `#auth required pam_wheel.so use_uid` 两行前的 `#` 号注释。这将限制只有 wheel 组的用户可以使用 su 命令。 wheel 组是一个特殊的用户组，在 Linux 系统中，只有 wheel 组的用户可以使用 su 命令。为了将用户加入 wheel 组，需要使用 `usermod` 命令，例如 `usermod -G 10 51hosting`，其中 `51hosting` 是创建的普通系统用户，`10` 是 wheel 组的组 ID。 su 命令的使用简介 su 命令是一个非常有用的命令，允许用户切换到其他用户，包括 root 用户。下面是 su 命令的一些基本用法： * `su`：直接切换到 root 用户，但保持原用户的环境变量。 * `su -`：切换到 root 用户，并使用 root 用户的环境变量。 * `su -l test`：切换到 test 用户，并使用 test 的环境变量。 限制 root 用户的 SSH 登陆和限制 su 命令的使用权限是增强 Linux 系统安全性的重要措施。通过修改 SSH 服务的配置文件和 su 命令的认证配置文件，可以限制 root 用户的 SSH 登陆和限制 su 命令的使用权限，从而提高 Linux 系统的安全性。