Linux VPS主机创建普通SSH登入用户且禁止ROOT用户登录

一般而言，我们在选择Linux VPS、服务器之后，较多的朋友会在安装WEB环境之后对服务器进行修改端口、设置强密码，以及定期修改端口和密码，这样确保基本的SSH登入权限的安全。大部分ROOT用户名是不会禁止新增授权其他用户名的。理论上，只要我们经常修改端口、修改登入密码，安全性还是可以的。

其次，我们可能还会使用密钥登入SSH，这样在一定程度上比密码登入还高级一些。如果希望确保默认的用户名ROOT禁止掉，然后自己设置一个自己知道的用户名，这样相对而言安全性会更高一些，如果我们再这个基础上，在用密钥文件登入，这样再遇到之前类似XSHELL漏洞问题，安全系数还是较高的。（其实不管何种问题，我们定期修改端口、密码、甚至密钥文件可以确保安全）

在这篇文章中，老蒋将对手上这台机器禁止ROOT用户名，然后设置一个用户自定义的用户名，当然后面如果需要设置端口、强密码，也是可以的。

第一、创建自定义用户名设置密码

1、创建自定义用户

> adduser itbulucom

2、设置自定义用户密码

> passwd itbulucom

第二、禁止ROOT用户登入

> 进入etc - ssh - sshd_config文件



将"PermitRootLogin yes"这样前面的#注释去掉后保存退出。

第三、重启SSHD生效

> service sshd restart



这样重启之后，我们再用root用户登入SSH是无法登入的，需要用到创建的itbulucom用户才可以。

总结，这样我们以后登入SSH之后，如果需要修改文件，需要先su root，然后输入root密码才可以有权限修改密码，且需要经过我们自定义用户名和密码进入SSH才行，这样等于多了一层安全。