Linux开放普通用户使用winscp上传文件和禁止root用户登录

喜欢ヅ旅行 2024-02-19 21:50 49阅读 0赞

鉴于使用root用户操作系统有诸多风险，也给网络黑客暴力破解服务器密码可乘之机，于是决定禁用root用户远程登录系统，可是禁用root用户登录系统也带来一个问题，那就是root用户登录不了WinScp，也就没办法上传文件了，这还了得，这会给工作带来多大不便。因此，在禁用root用户登录系统之前，先要开放普通用户使用WinScp上传文件，然后才能禁止root用户登录。下面说下实现方法。  
(一) 开放开放普通用户使用WinScp上传文件  
1.先用root账号登录系统  
2.使用命令find / -name sftp-server -print，查找到本地sftp-server文件路径，例如：/usr/lib/sftp-server  
3.输入命令visudo，找到以下地方：  
\#\# Allow root to run any commands anywhere  
root ALL=(ALL) ALL  
添加如下代码：  
user: ALL=NOPASSWD:/usr/lib/sftp-server  
注意：user为要开放上传文件的普通用户名，记得替换为自己的普通账号，/usr/lib/sftp-server为自己sftp-server文件路径  
然后找到Defaults requiretty，在前面添加\#号注释掉，保存退出  
4.修改winscp配置信息，在登录界面，点“编辑”------->“高级”----------->选择SFTP,输入如下图的信息：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NoZW54aWFvbW8xNjg4_size_16_color_FFFFFF_t_70]  
，确定----------------->保存，  
5.最后，使用开放上传权限的普通用户账号，登录WinScp，发现此时可以上传文件了。

（二）禁止root用户登录

vim /etc/ssh/sshd\_config 找到 \#PermitRootLogin yes

将\#号去掉 并把yes替换为no PermitRootLogin no  
保存退出

重启 service sshd restart  
然后使用root账号登录，发现root账号已经被禁止登录了。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NoZW54aWFvbW8xNjg4_size_16_color_FFFFFF_t_70]: https://image.dandelioncloud.cn/pgy_files/images/2024/01/29/3cd58128931d4e058faa0e7bed655c68.png