一、linux配置允许密钥登陆,禁止密码登陆:
编辑 SSH 配置文件:
#在root权限下执行
vim /etc/ssh/sshd_config
找到一下几句
#RSAAuthentication yes
#PubkeyAuthentication yes
#AuthorizedKeysFile .ssh/authorized_keys
去调上面3行前面的#
找到下面1行:
PasswordAuthentication
yes
PermitRootLogin
yes
修改为:
PasswordAuthentication
no
PermitRootLogin
no
保存后重启SSH服务。
service sshd restart
二、linux为普通用户赋予sudo权限:
1、进入超级用户模式。也就是输入
"su root",系统会让你输入超级用户密码,输入密码后就进入了超级用户模式。
2、添加文件的写权限。也就是输入命令
"chmod u+w /etc/sudoers"。
3、编辑/etc/sudoers文件。也就是输入命令
"vim /etc/sudoers",输入
"i"进入编辑模式,找到这一行:
"root ALL=(ALL) ALL"在起下面添加
"xxx ALL=(ALL) ALL"(这里的xxx是你的用户名),然后保存(就是先摁一下Esc键,然后输入
":wq")退出。
4、撤销文件的写权限。也就是输入命令
"chmod u-w /etc/sudoers"。
此时 xxx用户即有了sudo权限