新买的阿里云ECS基本安全运维

1. 引言

购买了阿里云的ECS后，默认很多配置不够安全，我们需要进行一些维护操作。

2. 添加新用户

#不推荐用useradd，不会帮我们创建同名的用户主目录
adduser xxx # xxx为你的用户名
#系统会让你输入几个信息，输入回车就好，同时会设置密码

3. 给新用户设置管理权限

#1.root用户下，修改/etc/sudoers
chmod u+w /etc/sudoers
vim /etc/sudoers
#2.定位到下面两行：
# User privilege specification
root    ALL=(ALL:ALL) ALL
#3.添加你的用户
# User privilege specification
root    ALL=(ALL:ALL) ALL
xxx ALL=(ALL:ALL) ALL

4. 用新用户登录

ssh xxx@your_ip

5. 修改ssh端口号

编辑打开/etc/ssh/sshd_config文件，修改port为你要设置的端口，推荐设置到高位端口(1024-65535)。注意：修改了ssh端口后需要在阿里云管理控制台增加该端口的入站规则

6. 禁止root账户远程登录

#vim /etc/ssh/sshd_config
把
PermitRootLogin yes
改为
PermitRootLogin no

修改完了记得：sudo service ssh restart

新买的阿里云ECS基本安全运维相关推荐

基于Python2.7的阿里云API调用及运维相关
基于Python2.7的阿里云API调用及运维相关 http://blog.chinaunix.net/uid-17291169-id-5212576.html 公司部分业务放在阿里云上面,虽然阿里云 ...
宕机的阿里云们正在杀死运维？
当运维工作都能托管在云平台上解决时,运维还有以后吗? 云计算正在杀死运维吗? 近年来,关于"去运维"的相关话题甚嚣尘上,但似乎没有引起程序员的过多关注或者大范围讨论.近日,程序员论 ...
新买的阿里云服务器无法进行远程桌面
昨天公司租用了阿里云亚太区(东京)的服务器,一开始的时候一直都无法进行远程桌面操作,我以为是因为服务器地址是在日本的缘故,后来又翻了阿里云服务器的操作文档也没有找到相关的解决办法,阿里云服务器的问答机 ...
阿里云“网红quot;运维工程师白金：做一个平凡的圆梦人
他是阿里云的一位 P8 运维专家,却很有野心得给自己取花名"辟拾(P10)": 他没有华丽的履历,仅凭着 26 年的热爱与坚持,一步一个脚印踏出了属于自己的技术逆袭之路: 他爱好清 ...
阿里云ecs云服务器建立wordpress个人博客教程
最近流行自媒体,许多朋友也都想建立一个wordpress博客.建立个人博客我们一般都用虚拟主机的多,毕竟便宜,国外的也不需要备案.但是,如果想要长久做下去,博客速度快一些的,我还是建议大家用阿里云的e ...
阿里云日志服务SLS，打造云原生时代智能运维
2021年10月21日,阿里云针对企业运维难题,在云栖大会为大家带来了一场<智能运维论坛>的主题演讲.在会上,阿里云资深技术专家.日志服务技术负责人简志提出"云原生时代,企业业务 ...
阿里云ECS服务器搭建wordpress个人博客网站【详细图文教程】
阿里云ECS服务器搭建wordpress个人博客网站[小白专用的图文教程] 在阿里云上搭建使用个人博客主要分为以下几个步骤: 1.购买阿里云ECS主机 2.购买域名 3.申请备案 4.环境配置 5.安 ...
阿里云ECS服务器挂载磁盘
买了阿里云的ECS云服务器,本机赠送20GB的磁盘,感觉不够用,又买了一块500GB的磁盘,本文就是记录怎么把这500GB的磁盘挂载上. 检查现在磁盘情况我们可以看到买的那个500GB的磁盘没有出现 ...
基于阿里云ECS+ 宝塔面板（bt） + WordPress 搭建个人主页（以独立博客为例）
宝塔面板建站 – 一键快速部署WordPress博客程序基于阿里云ECS+ 宝塔面板(bt) + WordPress 搭建个人主页(以独立博客为例) 以前总是说独立建站独立建站,但始终没有行动.这两 ...

新买的阿里云ECS基本安全运维

1. 引言

2. 添加新用户

3. 给新用户设置管理权限

4. 用新用户登录

5. 修改ssh端口号

6. 禁止root账户远程登录

新买的阿里云ECS基本安全运维相关推荐

最新文章

热门文章