腾讯云禁止root用户登录

发布时间 2023-07-23 01:08:21作者: Arthurian

背景

买了腾讯云的云主机服务,装的 OpenCloudOS 系统,结果没几天就提示异常登录和恶意文件。结果还改了我的密码,导致我xshell登陆不了,通过腾讯云后台登进去发现有挖矿病毒,但还没完全跑起来,就清了一波。

原因

应该是root用户密码被暴力破解了

解决方案

禁止root用户登录,添加普通用户,使用普通用户进行登录

1、添加普通用户

添加普通用户:adduser xxx

添加普通用户密码:passwd xxx

2、修改ssh配置,设置root禁止登录

vi /etc/ssh/sshd_config

在文件中找到PermitRootLogin yes 把yes修改为no

如:PermitRootLogin no

进行保存退出,重启sshd服务,systemctl restart sshd