双十一来了,搞了台便宜的云服务器,又需要搞搞环境什么的,顺便做个笔记~吧。
目标
创建一个admin用户用于日常操作(root权限太高,不宜直接使用)。
adduser [用户名]
[root@VM_0_8_centos ~]# adduser admin
passwd [用户名]
系统对密码有一定要求,不能太简单,不然。。。
[root@VM_0_8_centos ~]# passwd admin
更改用户 admin 的密码 。
新的 密码:
无效的密码:密码未通过字典检查 - 它没有包含足够的不同字符
重新输入新的 密码:
抱歉,密码不匹配。
新的 密码:
无效的密码:密码未通过字典检查 - 过于简单化/系统化
重新输入新的 密码:
抱歉,密码不匹配。
新的 密码:
无效的密码:密码未通过字典检查 - 它基于字典单词
重新输入新的 密码:
抱歉,密码不匹配。
passwd: 已经超出服务重试的最多次数
[root@VM_0_8_centos ~]#
[root@VM_0_8_centos ~]#
[root@VM_0_8_centos ~]#
[root@VM_0_8_centos ~]# passwd admin
更改用户 admin 的密码 。
新的 密码:
[root@VM_0_8_centos ~]# passwd admin
更改用户 admin 的密码 。
新的 密码:
重新输入新的 密码:
passwd:所有的身份验证令牌已经成功更新。
[root@VM_0_8_centos ~]#
用刚创建的用户登陆一下试试。
PS: 记不住ip,所以在个人电脑的hosts文件中设置了个别名,因为用的腾讯云服务器,就叫qqcloud。
➜ hexo ssh admin@qqcloud
The authenticity of host 'qqcloud (马赛克)' can't be established.
ECDSA key fingerprint is SHA256:马赛克.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added 'qqcloud' (ECDSA) to the list of known hosts.
admin@qqcloud's password:
Last failed login: ThuOct2419:00:16 CST 2019 from 马赛克 on ssh:notty
There were 286 failed login attempts since the last successful login.
[admin@VM_0_8_centos ~]$
有句话引起我的注意:
There were 286 failed login attempts since the last successful login.
就这一会已经被尝试登录286次了,想必是一些恶意的程序在乱扫乱试,难怪不让我用简单密码。
sudo [root用户专属命令]
虽然root用户不适合日常使用,但偶尔还是需要它的力量,比如改改hosts。这些敏感指令需要root权限,当使用非root权限用户登录时想执行这些命令,只需要在 命令前面加上sudo。
[admin@VM_0_8_centos ~]$ sudo vim /etc/hosts
我们信任您已经从系统管理员那里了解了日常注意事项。
总结起来无外乎这三点:
#1) 尊重别人的隐私。
#2) 输入前要先考虑(后果和风险)。
#3) 权力越大,责任越大。
[sudo] admin 的密码:
admin 不在 sudoers 文件中。此事将被报告。
[admin@VM_0_8_centos ~]$
新用户没有sudo权限。而且,虽然我的机器默认是中文似乎有点low,但其实看这些提示挺方便的。
vim /etc/sudoers
打开配置文件后找到root用户的配置,照着样子把admin也加上。保存时提示文件为只读,强行保存就行了(wq!)。
vim用法
## Next comes the main part: which users can run what software on
## which machines (the sudoers file can be shared between multiple
## systems).
## Syntax:
##
## user MACHINE=COMMANDS
##
## The COMMANDS section may have other options added to it.
##
## Allow root to run any commands anywhere
root ALL=(ALL) ALL
admin ALL=(ALL) ALL
#sudo时不需要输入密码
#admin ALL=(ALL) NOPASSWD:ALL
自己的电脑登录自己的云服务器,还要锤子密码。
先在云服务器上初始化,命令:
ssh-keygen
需要输入的地方直接回车即可。
[admin@VM_0_8_centos ~]$ ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/home/admin/.ssh/id_rsa):
Created directory '/home/admin/.ssh'.
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in/home/admin/.ssh/id_rsa.
Your public key has been saved in/home/admin/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:马赛克 admin@VM_0_8_centos
The key's randomart image is:
+---[RSA 2048]----+
| 马赛克 |
| 马赛克 |
| 马赛克 ++o |
| 马赛克 |
| 马赛克 |
| 马赛克马赛克 |
| 马赛克马赛克 |
| 马赛克马赛克 |
| 马赛克马赛克 |
+----[SHA256]-----+
生成目录: /home/admin/.ssh
[admin@VM_0_8_centos .ssh]$ pwd
/home/admin/.ssh
[admin@VM_0_8_centos .ssh]$ ll
总用量 8
-rw------- 1 admin admin 167910月 2500:23 id_rsa
-rw-r--r-- 1 admin admin 40110月 2500:23 id_rsa.pub
[admin@VM_0_8_centos .ssh]$
因为需要这台服务器对某些机器信任,让它们不需要输入密码也能进来,所以需要维护一个被信任用户的列表,列表里面是被信任用户的唯一标识,也就是对方的公钥。
在/home/admin/.ssh目录下创建一个文件authorized_keys,然后把希望被信任的电脑的公钥输入进去,多个换行隔开即可。
还差点,需要把authorized_keys的权限设为600,否则不生效。
chmod 600 authorized_keys
- END -