linux禁止root用户登录，并开启普通用户sudo权限

缺乏、安全感 2022-01-09 17:15 504阅读 0赞

有些特殊的情况我们需要禁止root在本地或远程使用ssh登录，以增加安全性。

1.修改/etc/pam.d/login文件增加下面一行

auth required pam\_succeed\_if.so user != root quiet

2.修改/etc/ssh/sshd\_config文件，将

\#PermitRootLogin yes

修改为

PermitRootLogin no

3.重新启动sshd服务。

/etc/init.d/sshd restart

禁止以后，可以使用普通用户登录，登录后若需要root权限，可以使用“su”切换到root用户。或者配置sudo使普通用户使用某些root权限。

这样可以在一定程度上增加系统的安全性。

4.开启普通用户sudo权限

chmod u+w /etc/sudoers

vi /etc/sudoers

[![wKiom1dzOzaBaRQcAAAZ5BxQSaU571.png-wh\_50][wKiom1dzOzaBaRQcAAAZ5BxQSaU571.png-wh_50]][wKiom1dzOzaBaRQcAAAZ5BxQSaU571.png-wh_50]

如上图，为ccg和ansible两个普通用户开启sudo权限

chmod u-w /etc/sudoers

使用不同账户，执行执行脚本时候sudo经常会碰到 sudo: sorry, you must have a tty to run sudo这个情况，其实修改一下sudo的配置就好了

vi /etc/sudoers (最好用visudo命令)

注释掉 Default requiretty 一行

\#Default requiretty

意思就是sudo默认需要tty终端。注释掉就可以在后台执行了。

转载于:https://blog.51cto.com/304076020/1708068

[wKiom1dzOzaBaRQcAAAZ5BxQSaU571.png-wh_50]: /images/20220109/45a4db83705f437891e1145418b248c0.png

发表评论取消回复

表情：

评论列表（有 0 条评论，504人围观）

还没有评论，来说两句吧...

相关阅读

相关给予普通用户root权限

创建普通用户donglin useradd donglin 为donglin用户设置密码 passwd donglin 赋予dongl

浅浅的花香味﹌/ 2022年12月11日 09:16/ 0 赞/ 231 阅读

相关 linux给普通用户加 root权限

（1）可能有些有些朋友的普通用户没有sudo权限，会曝出权限错误。那么我们可以通过登录root用户来给普通用户加权限，比如我的用户是 hadoop \登录root用户

分手后的思念是犯贱/ 2022年08月25日 15:51/ 0 赞/ 229 阅读

相关普通用户赋予sudo权限&忘记用户密码

普通用户用sudo执行命令 Ubuntu下普通用户用sudo执行命令时报”xxx is not in the sudoers file.This incident wil

ゝ一世哀愁。/ 2022年07月08日 16:55/ 0 赞/ 1125 阅读

相关 Linux普通用户如何获取root权限

在Linux系统下操作时，执行某些命令需要用到root权限，而当前登录的只是普通用户，如何能够不使用root用户密码，而又能执行root权限的命令呢？有两种临时方法：一、

迈不过友情╰/ 2022年05月30日 06:48/ 0 赞/ 362 阅读

相关 linux下普通用户获取root权限

方法一：修改/etc/sudoers文件，找到如下两行，并把下面一行的注释取掉， \\Allows people in group wheel to run all co

港控/mmm°/ 2022年05月21日 08:57/ 0 赞/ 544 阅读

相关 centos普通用户添加sudo权限

1、背景 ubuntu中，由于禁用了root用户，安装系统时建立的用户，默认添加到sudoers中在redhat和centos中，未把root之外的用户默认添加到sudo

布满荆棘的人生/ 2022年03月08日 00:44/ 0 赞/ 330 阅读

相关 LINUX管理用户登录权限，禁止用户登录

命令方式要修改一个已经存在的用户，执行这个命令： usermod -s /sbin/nologin 对新用户，可以使用这个命令： useradd -s /s

超、凢脫俗/ 2022年01月30日 01:04/ 0 赞/ 298 阅读

相关 linux禁止root用户登录，并开启普通用户sudo权限

有些特殊的情况我们需要禁止root在本地或远程使用ssh登录，以增加安全性。 1.修改/etc/pam.d/login文件增加下面一行

缺乏、安全感/ 2022年01月09日 17:15/ 0 赞/ 505 阅读

相关 LINUX管理用户登录权限，禁止用户登录

命令方式要修改一个已经存在的用户，执行这个命令： usermod -s /sbin/nologin 对新用户，可以使用这个命令： useradd -s /s

怼烎@/ 2021年10月19日 06:22/ 0 赞/ 444 阅读

相关 linux 禁止普通用户su到root

1.修改 /etc/pam.d/su 文件保证以下两行存在，且没注释掉 auth sufficient pam_rootok.so auth r

爱被打了一巴掌/ 2021年08月28日 13:31/ 0 赞/ 485 阅读