限制root远程登录设置-低调大师

限制root远程登录设置

2018-04-08 678

su命令
whoami：查看当前所在用户

·
su后面加的“-”的作用是更彻底的切换，包括用户的配置，环境变量等，并且切换到该用户的家目录下载，如果不加的话如下图你切换到aming用户，可是你还在root目录在线。

·
如何在root下，不切换用户的情况下，用这个用户yang来执行"touch 1.txt"这条命令呢
su - -c "touch 1.txt" yang

·
·
sudo命令
当普通用户需要使用root用户的身份去执行一条命令时，如果直接给它root密码是很不安全的。那么我们可以使用sudo命令。
sudo：可以让普通用户零时以指定用户身份执行一条命令，通常情况是给普通用户授权root用户的身份。
设置方法：
使用visudo查看配置文件，实际我们打开的是/etc/sudoers.tmp这个文件，不建议用vi直接编辑它，因为vi不能检测语法错误，用visudo这个命令则可以。
打开之后往下翻，找到如下一行：意思是允许root用户运行所有的命令，在任何地方。

·
然后我们可以在下面再写一行，比如我们可以让yang用户在任何地方使用ls、mv、cat命令（命令要用绝对路径）

·
在编辑的时候esc输入：set nu可以显示行数，便于检测出检测语法错误的时候修改
·
如果需要给多个用户设置，可以先把这几个用户加入到一个组里，然后在下图位置编辑：

·
测试一下，在aming用户下用root权限cat文件1.txt
sudo /usr/bin/cat /root/1.txt

我们在visudo时，还可以做命令的别名自定义：
比如
如果设置了以下三个命令的别名为AMING_CMD，Cmnd_Alias AMING_CMD= /usr/bin/ls, /usr/bin/mv, /usr/bin/cat
那么，上面一条例子也可以改成：
aming ALL=(ALL) AMING_CMD
·
·
·
·
·
限制root远程登录
我们可以分两步考虑，如果root没有远程权限，我们是不是要把普通用户给予部分root权限，然后再限制root用户？
如果想要在限制root远程登录之后普通用户使用root用户身份运行命令就需要提前做如下操作。
首先我们设置用户的aliases，将yang，yang1设置一个总的别名

·
然后我们设置规则

·
之后我们来试一下：（普通用户不用密码就能登录到root用户）

微信关注我们

原文链接：https://www.centoschina.cn/command/help/10101.html

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Linux手动释放缓存的方法

Linux释放内存的命令： sync echo 1 > /proc/sys/vm/drop_caches drop_caches的值可以是0-3之间的数字，代表不同的含义： 0：不释放（系统默认值） 1：释放页缓存 2：释放dentries和inodes 3：释放所有缓存释放完内存后改回去让系统重新自动分配内存。 echo 0 >/proc/sys/vm/drop_caches free -m #看内存是否已经释放掉了。如果我们需要释放所有缓存，就输入下面的命令： echo 3 > /proc/sys/vm/drop_caches ######### Linux释放内存的相关知识 ############### 在Linux系统下，我们一般不需要去释放内存，因为系统已经将内存管理的很好。但是凡事也有例外，有的时候内存会被缓存占用掉，导致系统使用SWAP空间影响性能，例如当你在linux下频繁存取文件后,物理内存会很快被用光,当程序结束后,内存不会被正常释放,而是一直作为caching。，此时就需要执行释放内存（清理缓存）的操作了。 Linux系统的缓存机制是相...

2018-04-09

700

作为一个Java开发人员，有些常用的Linux命令必须掌握。即时平时开发过程中不使用Linux（Unix）或者mac系统，也需要熟练掌握Linux命令。因为很多服务器上都是Linux系统。所以，要和服务器机器交互，就要通过shell命令。本文并不会对所有命令进行详细讲解，只给出常见用法和解释。具体用法可以使用--help查看帮助或者直接通过google搜索学习。 1.查找文件 find / -name filename.txt根据名称查找/目录下的filename.txt文件。 find . -name "*.xml"递归查找所有的xml文件 find . -name "*.xml" |xargs grep "hello world"递归查找所有文件内容中包含hello world的xml文件 grep -H 'spring' *.xml查找所以有的包含spring的xml文件 find ./ -size 0 | xargs rm -f &删除文件大小为零的文件 ls -l | grep '.jar'查找当前目录中的所有jar文件 grep 'test' d*显示所有以d开头...

2018-04-09

688

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。