第一步编辑用户
root用户登录
- 用户登录
ssh root@ip
- 修改root用户密码
passwd
新建用户
- 添加一个用户组，假定为admin
addgroup admin
- 添加一个新用户，假定为bill
useradd -d /home/bill -s /bin/bash -m bill
上面命令中，参数d指定用户的主目录，参数s指定用户的shell，参数m表示如果该目录不存在，则创建该目录
- 设置新用户的密码
passwd bill
- 将新用户添加到用户组
usermod -a -G admin bill
- 为新用户设定sudu权限
visudo
visudo命令会打开sudo设置文件/etc/sudoers，找到下面一行
root ALL=(ALL:ALL) ALL
在这行下面在添加一行
root ALL=(ALL:ALL) ALL
bill ALL=(ALL) NOPASSWD: ALL
上面的NOPASSWD表示，切换sudo的时候，不需要输入密码。
- 推出root用户的登陆，再用新用户登陆检验
exit
ssh bill@ip
ssh设置
- 在本地机器生成SSH公钥
ssh-keygen
- 将本地公钥拷贝到服务器的authorized_keys文件
cat ~/.ssh/id_rsa.pub | ssh bill@ip 'mkdir -p .ssh && cat - >> ~/.ssh/authorized_keys'
# 或者在服务器端，运行下面命令
echo "ssh-rsa [your public key]" > ~/.ssh/authorized_keys
- 进入服务器编辑ssh配置文件/etc/ssh/sshd_config
sudo cp /etc/ssh/sshd_config ~
sudo vim /etc/ssh/sshd_config
- 修改ssh默认端口,1205-65535之间任意的数字
Port 25000
- 然后检查几个设置设置成下面这样
Protocol 2
PermitRootLogin no #禁止root用户登录
PermitEmptyPasswords no
PasswordAuthentication no #不允许密码登陆
RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys
UseDNS no
AllowUsers bill #指定允许登陆的用户
保存，退出文件编辑
- 改变authorized_keys文件权限
sudo chmod 600 ~/.ssh/authorized_keys && chmod 700 ~/.ssh/
- 重启sshd
sudo service ssh restart
或者
sudo /etc/init.d/ssh restart
- 下面的一步是可选的。在本机~/.ssh文件夹创建config文件
Host s1
HostName 128.199.209.242
User bill
Port 25000
- 登陆验证
ssh s1
运行环境配置
- 检查服务器的区域设置
local
- 把结果设置成en_US.UTF-8
sudo locale-gen en_US en_US.UTF-8 en_CA.UTF-8
sudo dpkg-reconfigure locales
- 更新软件
sudo apt-get update
sudo apt-get upgrade
