CentOS 7.4禁止root用户登录并添加sudo权限管理

系统环境：CentOS 7.4

服务器IP：192.168.8.20

目的：不能用root用户直接登录，使用普通用户管理服务器，然后用sudo提权进行操作。

1、创建管理用户，设置密码

[root@localhost ~]# useradd admin

[root@localhost ~]# echo "www.yangxingzhen.com" |passwd --stdin admin

2、禁止root登录

#编辑/etc/ssh/sshd_config文件

[root@localhost ~]# vim /etc/ssh/sshd_config

#找到PermitRootLogin，把yes改成no即可

#保存退出

3、sudo授权admin管理

#编辑/etc/sudoers文件，添加以下内容

[root@localhost ~]# vim /etc/sudoers

admin ALL=(ALL) ALL

#保存退出

含义：

admin                     LL=(ALL)                                  ALL

用户名     被管理主机的地址=(可使用的身份)     授权命令(绝对路径)

#重启sshd服务

[root@localhost ~]# systemctl restart sshd

4、验证root登录

#使用远程工具xshell连接服务器

#出现以上情况，表示root拒绝登录

5、验证sudo提权

#使用远程工具xshell连接服务器，使用admin用户

#查看root家目录

[admin@localhost ~]$ ls -l /root

#提示权限不够

#试试刚才sudo授权，在执行命令前加入sudo命令，输入密码

[admin@localhost ~]$ sudo ls -l /root

验证成功，sudo授权成功。