系统默认使用root SSH登录服务器，这会造成黑客不断尝试使用root进行登录，除非你的密码足够负责，不然存在一定的风险。
例如使用root登录时收到提示：There were XXXX failed login attempts since the last successful login.
以下为提升CentOS SSH登录安全的方法：
一、新建用户
1、新建用户，这里新建一个temp_test的用户
adduser temp_test
2、设置新用户密码
passwd temp_test
3、将sudoers文件的权限修改成可编辑
chmod -v u+w /etc/sudoers
4、使用vim编辑sudoers文件
vim /etc/sudoers
5、在sudoes文件中添加如下的内容
找到root ALL=(ALL) ALL
然后添加temp_user ALL=(ALL) ALL
如需新用户使用sudo时不用输密码，把最后一个ALL改为NOPASSWD:ALL即可。
6、将sudoers文件的权限修改成不可编辑
chmod -v u-w /etc/sudoers
二、给用户增加SSH权限
1、修改ssh配置文件,在最后一行添加AllowUsers name
vi /etc/ssh/sshd_config
2、重启ssh服务
service sshd restart
可以在/etc/ssh/sshd_config中增加AllowUsers:username(可以多个,空格分开)给普通用户增加ssh权限
也可以设置允许和拒绝ssh的用户/用户组：
DenyUsers:username,DenyGroups:groupname
优先级如下：
DenyUsers:username
AllowUsers:username
DenyGroups:groupname
AllowGroups:groupname
在给普通用户设立ssh权限后，即可将root ssh权限禁用，增加安全性（也可以在sshd_config中将PermitRootLogin 选项修改为:PermitRootLogin no）
三、禁用root登录
1、编辑配置文件/etc/ssh/sshd_config 修改PermitRootLogin 后面的yes 为 no ,并且去掉前面的注释符，同时可以限制失败次数
注意： 这个失败次数是对所有用户都起作用的。
PermitRootLogin no
MaxAuthTries 3
2、最后重启sshd服务 systemctl restart sshd.service,此时再用root用户登录，如果不能登陆则代表配置成功。如果需要使用root权限，可以使用su/sudo进行切换
四、附一些查询
1、查看用户：cat /etc/passwd
2、删除用户：userdel 用户名
3、查看组：cat /etc/group
4、删除组：groupdel 组名
5、查看可以登录系统的用户：cat /etc/passwd | grep -v /sbin/nologin | cut -d : -f 1
6、查看系统版本：cat /etc/redhat-release
7、查看SSH服务有什么错误：/usr/sbin/sshd -T
一、如果您发现本站侵害了相关版权，请附上本站侵权链接和您的版权证明一并发送至邮箱：yehes#qq.com（#替换为@）我们将会在五天内处理并断开该文章下载地址。
二、本站所有资源来自互联网整理收集，全部内容采用撰写共用版权协议，要求署名、非商业用途和相同方式共享，如转载请也遵循撰写共用协议。
三、根据署名-非商业性使用-相同方式共享 (by-nc-sa) 许可协议规定，只要他人在以原作品为基础创作的新作品上适用同一类型的许可协议，并且在新作品发布的显著位置，注明原作者的姓名、来源及其采用的知识共享协议，与该作品在本网站的原发地址建立链接，他人就可基于非商业目的对原作品重新编排、修改、节选或者本人的作品为基础进行创作和发布。
四、基于原作品创作的所有新作品都要适用同一类型的许可协议，因此适用该项协议， 对任何以他人原作为基础创作的作品自然同样都不得商业性用途。
五、根据二〇〇二年一月一日《计算机软件保护条例》规定：为了学习和研究软件内含的设计思想和原理，通过安装、显示、传输或者存储软件等方式使用软件的，可不经软件著作权人许可，无需向其支付报酬！
六、鉴此，也望大家按此说明转载和分享资源！本站提供的所有信息、教程、软件版权归原公司所有，仅供日常使用，不得用于任何商业用途，下载试用后请24小时内删除，因下载本站资源造成的损失，全部由使用者本人承担！
