当前位置：首页 > news >正文

Linux主机用户登陆安全配置

news 来源：原创 2025/9/15 0:32:42

Linux主机用户登陆安全配置

在Linux主机上进行用户登录安全配置是一个重要的安全措施，可以防止未经授权的访问。以下是如何创建用户hbu、赋予其sudo权限，以及禁止root用户SSH登录，以及通过ssh key管理主机用户登陆。

创建用户hbu

使用具有root权限的账户（或者通过sudo）登录到你的Linux主机，通过useradd命令创建新用户hbu，并设置密码。

# 创建用户
sudo useradd -m hbu
# passwd命令为新用户设置密码。
sudo passwd hbu

备注：如果采用root用户，则不需要加sudo；useradd创建用户命令中的参数-m选项，会自动为用户创建主目录。

赋予用户sudo权限

1.备份sudo配置文件/etc/sudoers

sudo cp /etc/sudoers /root/sudoers.bak

2.编辑sudoers配置文件

sudo visudo

3.添加配置项

# User privilege specification
root    ALL=(ALL:ALL) ALL
hbu ALL=(ALL:ALL) NOPASSWD:ALL

4.保存并退出。
在visudo中，你可以按Ctrl+X，然后按Y保存修改。

备注：visudo默认采用nano编辑器，如果不熟悉操作命令，可以先为配置文件/etc/sudoers增加写权限,然后修改配置内容，保存修改并退出，最后取消/etc/sudoers写权限

禁止root用户ssh登陆

在Linux系统中，出于安全考虑不直接允许root用户通过SSH远程登录。相反，用户可以使用一个普通用户账户，并通过sudo命令来执行需要root权限的命令。这样既可以提高安全性，又能保持系统管理的灵活性。

以下是一些禁止root用户通过SSH登录的方法：

方法1：修改sshd配置

1.打开SSH配置文件

sudo vim /etc/ssh/sshd_config

2.在文件中找到或添加以下行

PermitRootLogin no

保存并关闭文件。

3.重启SSH服务以使更改生效

sudo systemctl restart sshd
# 或者
sudo service ssh restart

方法2：使用PAM（Pluggable Authentication Modules）限制

1.创建一个PAM配置文件来限制root登录：

sudo nano /etc/pam.d/sshd_root_disable

2.在文件中添加以下内容：

auth       required     pam_access.so list=root deny

3.修改SSH配置文件，指向新的PAM配置文件：

sudo nano /etc/ssh/sshd_config
#添加或修改以下行：
UsePAM yes
AccountRequiredPam root_disable

保存并关闭文件。

4.重启SSH服务

sudo systemctl restart sshd
# 或者
sudo service ssh restart

配置用户hbu免密登陆

在Linux系统中配置SSH免密登录，主要涉及到生成SSH密钥对，然后将公钥添加到远程服务器的~/.ssh/authorized_keys文件。配置wa完成后，用户就可以无密码登录到远程服务器。

以下步骤适用于大多数基于Linux的操作系统。

1.生成SSH密钥对

首先，在本地机器上生成SSH密钥对。打开终端，执行以下命令：

ssh-keygen -t rsa -b 2048

-t rsa指定密钥类型为RSA。
-b 2048 指定密钥长度为2048位，这是推荐的长度。

执行上述命令后，系统会询问保存密钥的位置（默认为~/.ssh/id_rsa）和输入密码（可选）。如果你不需要密码保护密钥，直接按回车即可。

2.将公钥复制到远程服务器

生成密钥对后，使用ssh-copy-id将公钥（id_rsa.pub）添加到远程服务器的~/.ssh/authorized_keys文件中。

# ssh-copy-id 用户名@远程服务器地址
ssh-copy-id user@192.168.1.100

3.配置SSH免密登录（可选）

为了确保每次都能免密登录，你可以在本地机器的~/.ssh/config文件中添加以下配置：

Host 远程服务器别名HostName 远程服务器地址User 用户名IdentityFile ~/.ssh/id_rsaStrictHostKeyChecking no

将远程服务器别名替换为你自定义的名称，例如my_server，将远程服务器地址和用户名替换为实际的服务器地址和用户名。这样，你就可以使用别名来免密登录了：

# ssh 远程服务器别名
sshl my_server

注意:

确保远程服务器的.ssh目录和authorized_keys文件的权限设置正确。
如果在添加公钥后仍然无法免密登录，检查是否禁用了密码认证（在/etc/ssh/sshd_config中设置PasswordAuthentication no），并确保SSH服务已重新启动。
本地配置使用StrictHostKeyChecking no可以避免首次连接时出现主机密钥验证的提示，但这会降低安全性。建议仅在信任网络中使用此设置。

Linux主机用户登陆安全配置

Linux主机用户登陆安全配置在Linux主机上进行用户登录安全配置是一个重要的安全措施，可以防止未经授权的访问。以下是如何创建用户hbu、赋予其sudo权限，以及禁止root用户SSH登录，以及通过ssh key管理主机用户登陆。创建用户hbu 使用具有…...

编程日记 2025/9/15 0:32:42

MySQL | MySQL库、表的基本操作

MySQL库、表的基本操作01 一、库操作1.1 查看数据库1.2 创建数据库1.3 选择数据库1.4 查看创建数据库的SQL语句1.5 修改数据库1.6 删除数据库二、表操作2.1 创建数据表2.2 查看表2.3 查看表结构2.4 查看创建数据库的SQL语句2.5 修改表2.6 删除表 ⚠️MySQL版本 8.0 一、库操作…...

编程日记 2025/9/14 19:29:47

【Uniapp-Vue3】在uniapp中使用pinia的基本用法

引入pinia： 在main.js中对pinia进行引入，使用和导出 import * as Pinia from pinia; // 引入pinia app.use(Pinia.createPinia()); // 使用pinia 在项目根目录下创建一个stores文件夹，里面创建一个counter.js文件我们在counter.js中定义…...

编程日记 2025/9/14 16:34:09

mysql中的计算日期函数理解、用法

三种计算日期的函数函数用途示例DATEDIFF()计算两个日期的天数差DATEDIFF(2023-10-05, 2023-10-01) → 4TIMESTAMPDIFF()按指定单位（年、月、小时等）计算差TIMESTAMPDIFF(MONTH, 2023-01-01, 2023-03-01) → 2DATE_ADD()日期加法DATE_ADD(2023-10-01, …...

编程日记 2025/9/14 14:41:11

HTTP实验（ENSP模拟器实现）

目录 HTTP概述 HTTP实验 HTTPS 实验 HTTP概述 HTTP（HyperText Transfer Protocol，超文本传输协议），设计HTTP最初的目的是为了提供一种发布和接收HTML页面的方法。 HTTP定义了多种请求方法，常用的包括： …...

编程日记 2025/9/15 7:37:59

Ubuntu指令(一)

一、终端操作指令打开终端，有两种便捷方式： 直接点击系统中的终端按钮；使用快捷键ctrl alt T。关闭终端，同样有多种选择： 在终端输入exit指令；使用快捷键ctrl d；直接点击终端窗口的关闭…...

编程日记 2025/9/14 9:34:22

结构型模式 - 装饰者模式 (Decorator Pattern)

结构型模式 - 装饰者模式 (Decorator Pattern) 在展开讲装饰者模式之前,不得不提一下代理模式,因为这两者在一定的层度上是有相似性的, 通过对比可以让我们更好的理解装饰者. 定义与核心目的装饰者模式定义：动态地将责任附加到对象上。若要扩展功能&#xff0c…...

编程日记 2025/9/15 7:36:35

11.Docker 之分布式仓库 Harbor

Docker 之分布式仓库 Harbor Docker 之分布式仓库 Harbor1. Harbor 组成2. 安装 Harbor Docker 之分布式仓库 Harbor Harbor 是一个用于存储和分发 Docker 镜像的企业级 Registry 服务器，由 VMware 开源，其通过添加一些企业必需的功能特性，例…...

编程日记 2025/9/15 7:34:27

1. 安装 npm install xlsx file-saver --save2. 简单封装 import * as XLSX from xlsx; import { saveAs } from file-saver;export function exportExcel(data, fileName) {return new Promise((resolve, reject) > {if (!data || !data.length) {return reject(new Erro…...

编程日记 2025/9/15 7:32:09

Python入门12：面向对象的三大特征与高级特性详解

面向对象编程（OOP）是Python编程中非常重要的一部分，它通过封装、继承和多态这三大特征，帮助我们更好地组织和管理代码。除此之外，Python还提供了一些其他特性，如类属性、类方法和静态方法，进一步…...

编程日记 2025/9/10 15:45:27

JVM之JVM的组成

Java 虚拟机（JVM）是 Java 程序的运行核心，它主要由类加载系统、运行时数据区、执行引擎和本地方法接口这几个关键部分组成。类加载系统（Class Loading System） 类加载系统负责在程序运行时动态地将 Java 类加载到 J…...

编程日记 2025/9/14 6:01:59

计算机毕业设计SpringBoot+Vue.js中小型医院网站(源码+文档+PPT+讲解)

温馨提示：文末有 CSDN 平台官方提供的学长联系方式的名片！ 温馨提示：文末有 CSDN 平台官方提供的学长联系方式的名片！ 温馨提示：文末有 CSDN 平台官方提供的学长联系方式的名片！ 作者简介：Java领…...

编程日记 2025/9/13 16:34:21

滑动验证组件-微信小程序

微信小程序-滑动验证组件，直接引用就可以了，效果如下： 组件参数： 1.enable-close：是否允许关闭，默认true 2.bind:onsuccess：验证后回调方法引用方式： <verification wx:if&qu…...

编程日记 2025/9/12 2:07:05

【DeepSeek问答】QProcess::start是异步的吗?会使UI卡顿吗？

好的，我现在需要回答用户关于QProcess::start是否是异步的，以及它是否会导致UI卡顿的问题。用户之前已经询问过如何开发一个调用7-Zip的Qt应用，并且我给出了示例代码。现在用户可能在使用过程中遇到了问题，或者想更深入了解QProce…...

编程日记 2025/9/15 7:32:10

WebXR教学 01 基础介绍

什么是WebXR？ 定义 XR VR AR Web上使用XR技术的API WebXR 是一组用于在 Web 浏览器中实现虚拟现实（VR）和增强现实（AR）应用的技术标准。它由 W3C 的 Immersive Web 工作组开发，旨在提供跨设备的沉浸式体验…...

编程日记 2025/9/9 5:01:29

数据开发面试:DQL,

DQL常见面试题 where 和 having 的区别三个排序开窗函数的区别 left join 用where 筛选和用on筛选的区别 ON 子句：用于定义连接条件，不会丢失左表的行。 WHERE 子句：用于过滤连接后的结果集，可能会丢失左表中没有匹配的行 …...

编程日记 2025/9/14 13:43:39

sage-huga改进SITAN

Sage-Husa自适应滤波算法 Sage-Husa自适应滤波算法是一种在递推滤波过程中实时估计和修正系统噪声和观测噪声统计特性的算法，从而降低系统模型误差，提高滤波精度。该算法基于卡尔曼滤波，并通过自适应调整噪声协方差矩阵来优化滤波效果。算法原理 Sage-Husa滤波器的核心思…...

编程日记 2025/9/13 17:06:53

深入解析React useEffect与useLayoutEffect：区别、原理与实践

🌌 ‌深入解析React useEffect与useLayoutEffect：区别、原理与实践在React函数组件中，useEffect和useLayoutEffect是处理副作用的两个核心Hook。它们看似相似，但在执行时机和应用场景上有本质区别。本文将通过‌原理剖析‌、‌对…...

编程日记 2025/9/15 6:49:54

1分钟用DeepSeek编写一个PDF转Word软件

一、引言如今，在线工具的普及让PDF转Word成为了一个常见需求，常见的pdf转word工具有收费的wps，免费的有pdfgear，见下文： PDFgear:一款免费的PDF编辑、格式转化软件-CSDN博客还有网上在线的免费pdf转word工具smallp…...

编程日记 2025/9/9 9:18:04

百度觉醒，李彦宏渴望光荣

文 | 大力财经作者 | 魏力 2025年刚刚开年，被一家名为DeepSeek的初创公司强势改写。在量化交易出身的创始人梁文锋的带领下，这支团队以不到ChatGPT 6%的训练成本，成功推出了性能可与OpenAI媲美的开源大模型。此成果一经问世，…...

编程日记 2025/9/12 4:37:46

MySQL知识

1.Navicat客户端连接打开navicat，点击连接，点击MySQL 输入连接名与密码，如果连接的mysql是windows下的mysql主机号就填写localhost 填写好后点击测试连接点击确定，mysql连接navicat成功 2.MySQL数据定义语言(DDL) DDL用于数据库…...

编程日记 2025/9/14 16:03:10

从零开始用react + tailwindcs + express + mongodb实现一个聊天程序(三) 实现注册登录接口

1.划分文件夹在src目录下创建controllers middleware models routes controllers 放具体的方法 signup login middleware 里面是中间件请求的验证 models 放对象实体 routes 处理访问路径像/signup /login 等等 2. 接口开发系统的主要有用户认证和消息 2种类型…...

编程日记 2025/9/15 7:35:50

Pytorch实现之浑浊水下图像增强

简介简介：这也是一篇非常适合GAN小白们上手的架构文章！提出了一种基于GAN的水下图像增强网络。这种网络与其他架构类似，生成器是卷积+激活函数+归一化+残差结构的组成，鉴别器是卷积+激活函数+归一化以及全连接层。损失函数是常用的均方误差、感知损失和对抗损失三部分。 …...

编程日记 2025/9/15 7:34:26

代码异常(js中forEach)NO.3

1. 环境 Vue3，Element Plsu 2. 示例代码 dataList.value.forEach((x) > {if (x.id ids.value[0]) {x { id: ids.value[0], ...form.value }}})3. 情景描述循环不能正确改变dataList.value里面的值 4. 原因在 JavaScript 中，forEach 的回调函…...

编程日记 2025/9/12 0:29:40

Vue 报错error:0308010C:digital envelope routines::unsupported 解决方案

Vue 报错error:0308010C:digital envelope routines::unsupported 解决方案拿了一个比较老的项目部署在本地，然后先安装依赖npm install,最后npm run serve,在run serve的时候报错：报错error:0308010C:digital envelope routines::unsupported&#xff…...

编程日记 2025/9/15 7:36:36

stm32108键C-B全调性_动态可视化乐谱钢琴

108键全调性钢琴一基本介绍1 项目简介2 实现方式3 项目构成二实现过程0 前置基本外设驱动1 声音控制2 乐谱录入&基础乐理3 点阵屏谱点动态刷新4 项目交互控制5 录入新曲子过程三展示，与链接视频地址1 主要功能函数一览2 下载链接3 视频效果一基本介绍 …...

编程日记 2025/9/15 7:34:27

OpenIPC开源FPV之Adaptive-Link安装

OpenIPC开源FPV之Adaptive-Link安装 1. 源由2. 介绍2.1 天空端安装2.2 地面端安装 3. 问题汇总3.1 安装脚本问题3.2 网络安装问题3.3 非SSC30KQ/SSC338Q硬件3.4 代码疑问 4. 总结5. 后续 1. 源由鉴于飞行过程，发现一些马赛克现象，且60FPS桌面30FPS的录…...

编程日记 2025/9/15 7:34:27

2016年下半年试题二：论软件设计模式及其应用

论文库链接：系统架构设计师论文论文题目软件设计模式(Software DesignPatter)是一套被反复使用的、多数人知晓的、经过分类编目的代码设计经验的总结。使用设计模式是为了重用代码以提高编码效率增加代码的可理解性、保证代码的可靠性。软件设计模式是软件开发中的…...

编程日记 2025/9/13 22:42:56

UE（虚幻）学习（五）初学创建NPC移动和遇到的问题

最近在学习UE中遇到一些问题，把这些问题记录一下，因为实在废了很大功夫。在学习了UE5的例子中的第三人称移动Demo，想实现几个NPC在场景内移动。本来想自己写一个类，遇到一堆问题花费了好几天时间，所以我把问题写下来…...

编程日记 2025/9/14 13:56:48

《Keras 2 ：使用 RetinaNet 进行对象检测》：此文为AI自动翻译

《Keras 2 ：使用 RetinaNet 进行对象检测》作者：Srihari Humbarwadi 创建日期：2020/05/17 最后修改日期：2023/07/10 描述：实施 RetinaNet：用于密集对象检测的焦点损失。（i）此示例使用 Keras 2 在 Colab 中查看 • 介绍目标检测是计算机中非常重要的问题视觉。在…...

编程日记 2025/9/11 7:38:00

mfy学习笔记

创建表并导入数据 CREATE TABLE sales (id INT,salesperson STRING,region STRING,sales_amount INT,sale_date DATE );INSERT INTO sales (id, salesperson, region, sales_amount, sale_date) VALUES (1, Alice, North, 1000, 2023-01-01), (2, Bob, South, 1500, 2023-01-0…...

编程日记 2025/9/14 10:27:08

Linux主机用户登陆安全配置

创建用户hbu

赋予用户sudo权限

禁止root用户ssh登陆

方法1：修改sshd配置

方法2：使用PAM（Pluggable Authentication Modules）限制

配置用户hbu免密登陆

相关文章：