SSH安全设置

限制账号登录

设置非root登录用户

groupadd bonc_zj
useradd -d /data01/bonc_zj -m -s /bin/bash -g bonc_zj bonc_zj 
cp /etc/skel/.*  /data01/bonc_zj 
passwd bonc_zj 
B0nc_zj@123

限制账号登录

# 在配置添加
vim /etc/ssh/sshd_config 
# 添加如下，禁止root用户远程登录
DenyUsers root
service sshd restart

# 或者
echo -e "\nDenyUsers root" >> /etc/ssh/sshd_config
service sshd restart