云计算服务
服务器租用
DDOS 防护
虚拟主机
域名服务
基础设施
关于我们
当我们第一次开始访问全新的虚拟专用服务器时，我们应该采取一些早期步骤来使其更加安全。一些首要任务可能包括设置新用户、为他们提供适当的权限以及配置SSH。
下面，小编将给大家分析如何使用CentOS 6设置初始服务器？
第一步——root登录
知道IP地址和root密码后，以主用户root身份登录。
不鼓励定期使用root，本教程将帮助我们设置一个替代用户以永久登录。
ssh root@123.45.67.890
终端将显示：
无法确定主机“69.55.55.20 (69.55.55.20)”的真实性。ECDSA密钥指纹为 79:95:46:1a:ab:37:11:8e:86:54:36:38:bb:3c:fa:c0。 您确定要继续连接吗（是/否）？
继续并输入yes，然后输入我们的root密码。
第二步——更改密码
当前，我们的root密码是我们注册时发送给我们的默认密码。要做的第一件事是将其更改为自己的密码。
CentOS对其允许的密码非常谨慎。输入密码后，我们可能会看到错误密码通知。我们可以设置一个更复杂的密码或忽略该消息——CentOS实际上不会阻止我们创建一个简短或简单的密码，尽管它会建议我们不要这样做。
第三步——创建新用户
在我们登录并更改密码后，我们将不需要再次以root身份登录自己的VPS。在这一步中，我们将使用新密码创建一个新用户，并为他们提供所有root权限。
首先，创建我们的用户，我们可以为自己的用户选择任何名称。在这里我推荐了Demo
/usr/sbin/adduser演示
其次，新建用户密码：密码演示
第四步——根权限
到目前为止，只有root拥有所有的管理能力。我们将授予新用户root 权限。
当我们使用新用户执行任何root任务时，我们需要在命令前使用短语“sudo”。这是一个有用的命令，原因有两个：
1)它可以防止用户犯任何破坏系统的错误；
2) 它将所有使用sudo运行的命令存储到文件 '/var/log/secure' 中，如果需要，以后可以查看该文件。
让我们继续编辑sudo配置。这可以通过默认编辑器完成，在CentOS 中称为“vi”
/usr/sbin/visudo
找到名为用户权限规范的部分。
它看起来像这样：
#用户权限说明 根所有=（所有）所有
在root权限的详细信息下，添加以下行，将所有权限授予我们的新用户。
要开始在vi中输入，请按“a”。
演示 ALL=(ALL) ALL
按Escape、:、w、q、 键Enter保存并退出文件。
第五步——配置SSH（可选）
现在是时候让服务器更安全了。这些步骤是可选的，它们将使登录更加困难，从而使服务器更加安全。
打开配置文件
sudo vi /etc/ssh/sshd_config
查找以下部分并在适用的情况下更改信息：
端口25000协议2 PermitRoot登录号使用DNS没有
我们会一一拿走这些。
端口：虽然端口22是默认值，但您可以将其更改为1025到65535之间的任何数字。在本例中，我使用的是端口25000。请务必记下新端口号。以后我们将需要它来登录，此更改将使未经授权的人更难登录。
PermitRootLogin：将此从yes更改为no以停止将来的root登录。我们现在只能以新用户身份登录。
将此行添加到文档底部，将demo替换为我们的用户名：
允许用户演示
保存并退出
第六步——重新加载并完成！
重新加载SSH，它将实现新的端口和设置。
服务sshd重新加载
要测试新设置（还不要注销root），请打开一个新的终端窗口并以新用户身份登录到我们的虚拟服务器。
不要忘记包括新的端口号。
ssh -p 25000 demo@123.45.67.890
我们的提示现在应该说：[演示@你的名字~]$
以上是使用CentOS 6设置初始服务器6个步骤，希望能帮助到大家参考！
.png)
.png)
