Deaktivieren Sie die direkte Root-Anmeldung auf Ihrem Server

Um die Serversicherheit zu erhöhen, können Sie die direkte Root-Anmeldung deaktivieren. Wir werden einen Radbenutzer erstellen. Sie werden sich zuerst mit diesem Benutzer verbinden und dann den su verwenden Befehl, um zum Root-Benutzer zu wechseln.

Die notwendigen Schritte sind:

1. Erstellen Sie einen neuen CentOS-Benutzer mit dem Befehl:

adduser username

2. Legen Sie ein Passwort für den erstellten Benutzer fest mit:

passwd username

3. Fügen Sie den Benutzer der Radgruppe hinzu. Führen Sie dazu den folgenden Befehl aus:

usermod -aG wheel username

4. Bearbeiten Sie die Datei /etc/ssh/sshd_config:

nano /etc/ssh/sshd_config

Fügen Sie die Zeile hinzu (oder ändern Sie sie, wenn sie PermitRootLogin yes lautet )

PermitRootLogin no

Speichern Sie die Datei und beenden Sie den Dateieditor.

5. Starten Sie den SSH-Server neu:

service sshd restart

Sehen Sie sich auch unseren KB-Beitrag zum Erstellen und Entfernen von CentOS-Benutzern an