限制root远程登录设置-低调大师

限制root远程登录设置

2018-04-08 701

su命令
whoami：查看当前所在用户

·
su后面加的“-”的作用是更彻底的切换，包括用户的配置，环境变量等，并且切换到该用户的家目录下载，如果不加的话如下图你切换到aming用户，可是你还在root目录在线。

·
如何在root下，不切换用户的情况下，用这个用户yang来执行"touch 1.txt"这条命令呢
su - -c "touch 1.txt" yang

·
·
sudo命令
当普通用户需要使用root用户的身份去执行一条命令时，如果直接给它root密码是很不安全的。那么我们可以使用sudo命令。
sudo：可以让普通用户零时以指定用户身份执行一条命令，通常情况是给普通用户授权root用户的身份。
设置方法：
使用visudo查看配置文件，实际我们打开的是/etc/sudoers.tmp这个文件，不建议用vi直接编辑它，因为vi不能检测语法错误，用visudo这个命令则可以。
打开之后往下翻，找到如下一行：意思是允许root用户运行所有的命令，在任何地方。

·
然后我们可以在下面再写一行，比如我们可以让yang用户在任何地方使用ls、mv、cat命令（命令要用绝对路径）

·
在编辑的时候esc输入：set nu可以显示行数，便于检测出检测语法错误的时候修改
·
如果需要给多个用户设置，可以先把这几个用户加入到一个组里，然后在下图位置编辑：

·
测试一下，在aming用户下用root权限cat文件1.txt
sudo /usr/bin/cat /root/1.txt

我们在visudo时，还可以做命令的别名自定义：
比如
如果设置了以下三个命令的别名为AMING_CMD，Cmnd_Alias AMING_CMD= /usr/bin/ls, /usr/bin/mv, /usr/bin/cat
那么，上面一条例子也可以改成：
aming ALL=(ALL) AMING_CMD
·
·
·
·
·
限制root远程登录
我们可以分两步考虑，如果root没有远程权限，我们是不是要把普通用户给予部分root权限，然后再限制root用户？
如果想要在限制root远程登录之后普通用户使用root用户身份运行命令就需要提前做如下操作。
首先我们设置用户的aliases，将yang，yang1设置一个总的别名

·
然后我们设置规则

·
之后我们来试一下：（普通用户不用密码就能登录到root用户）

微信关注我们

原文链接：https://www.centoschina.cn/command/help/10101.html

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Linux手动释放缓存的方法

Linux释放内存的命令： sync echo 1 > /proc/sys/vm/drop_caches drop_caches的值可以是0-3之间的数字，代表不同的含义： 0：不释放（系统默认值） 1：释放页缓存 2：释放dentries和inodes 3：释放所有缓存释放完内存后改回去让系统重新自动分配内存。 echo 0 >/proc/sys/vm/drop_caches free -m #看内存是否已经释放掉了。如果我们需要释放所有缓存，就输入下面的命令： echo 3 > /proc/sys/vm/drop_caches ######### Linux释放内存的相关知识 ############### 在Linux系统下，我们一般不需要去释放内存，因为系统已经将内存管理的很好。但是凡事也有例外，有的时候内存会被缓存占用掉，导致系统使用SWAP空间影响性能，例如当你在linux下频繁存取文件后,物理内存会很快被用光,当程序结束后,内存不会被正常释放,而是一直作为caching。，此时就需要执行释放内存（清理缓存）的操作了。 Linux系统的缓存机制是相...

2018-04-09

726

作为一个Java开发人员，有些常用的Linux命令必须掌握。即时平时开发过程中不使用Linux（Unix）或者mac系统，也需要熟练掌握Linux命令。因为很多服务器上都是Linux系统。所以，要和服务器机器交互，就要通过shell命令。本文并不会对所有命令进行详细讲解，只给出常见用法和解释。具体用法可以使用--help查看帮助或者直接通过google搜索学习。 1.查找文件 find / -name filename.txt根据名称查找/目录下的filename.txt文件。 find . -name "*.xml"递归查找所有的xml文件 find . -name "*.xml" |xargs grep "hello world"递归查找所有文件内容中包含hello world的xml文件 grep -H 'spring' *.xml查找所以有的包含spring的xml文件 find ./ -size 0 | xargs rm -f &删除文件大小为零的文件 ls -l | grep '.jar'查找当前目录中的所有jar文件 grep 'test' d*显示所有以d开头...

2018-04-09

714

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。