1. root密碼
ubuntu 默認(rèn)的 root 用戶(hù)是沒(méi)有固定密碼的,它的密碼是隨機(jī)產(chǎn)生并且動(dòng)態(tài)改變的,即每次開(kāi)機(jī)都有一個(gè)新的 root 密碼,所以拿到一臺(tái)新的Ubuntu系統(tǒng)服務(wù)器后,我們需要設(shè)置一個(gè)固定的root密碼。
修改root用戶(hù)密碼
sudo passwd
然后它會(huì)提示你輸入安裝操作系統(tǒng)時(shí)初始用戶(hù)的密碼,輸入完之后,enter,終端會(huì)提示我們輸入新的密碼并確認(rèn),此時(shí)的密碼就是root新密碼。
2. 開(kāi)啟root ssh遠(yuǎn)程連接
檢查Ubuntu是否已安裝ssh服務(wù)
sudo service sshd status
若提示錯(cuò)誤,則說(shuō)明還沒(méi)安裝,需要先安裝ssh服務(wù)
sudo apt-get install openssh-server
再開(kāi)啟ssh服務(wù)
sudo service sshd start
另外,若虛擬機(jī)沒(méi)辦法被ssh遠(yuǎn)程工具連接上,也需要排查是否安裝了ssh服務(wù),再排查網(wǎng)絡(luò)端口問(wèn)題
編輯配置文件
sudo vim /etc/ssh/sshd_config
若提示未安裝vim或者識(shí)別不到vim命令,則安裝vim
sudo apt-get install vim-gtk
安裝完畢后,編輯sshd_config文件
將
PermitRootLogin prohibit-password
更改為:
PermitRootLogin yes
如果PermitRootLogin prohibit-password
被注釋?zhuān)瑒t取消注釋并更改為PermitRootLogin yes
修改完成后,重啟ssh服務(wù)
sudo systemctl restart sshd
再次使用root遠(yuǎn)程登錄,即可成功文章來(lái)源:http://www.zghlxwxcb.cn/news/detail-723363.html
3. 開(kāi)啟防火墻
Ubuntu使用的防火墻名為UFW(Uncomplicated Fire Wall),是一個(gè)iptable的管理工具。因?yàn)閕ptable是根據(jù)系統(tǒng)管理員編寫(xiě)的一系列規(guī)則篩選網(wǎng)絡(luò)數(shù)據(jù)包,比較復(fù)雜,所以UFW對(duì)其進(jìn)行了簡(jiǎn)化。文章來(lái)源地址http://www.zghlxwxcb.cn/news/detail-723363.html
查看本地端口開(kāi)啟情況
sudo ufw status
關(guān)閉防火墻
sudo ufw disable
開(kāi)啟防火墻,允許訪問(wèn)特定端口
sudo ufw enable
簡(jiǎn)單開(kāi)啟/禁用
sudo ufw allow|deny [service]
sudo ufw allow smtp #允許所有的外部IP訪問(wèn)本機(jī)的25/tcp端口(smtp)
sudo ufw deny smtp #禁止外部訪問(wèn)smtp服務(wù)
sudo ufw allow 22/tcp #允許所有的外部IP訪問(wèn)本機(jī)的22/tcp端口(ssh)
sudo ufw allow 53 #允許外部訪問(wèn)53端口(tcp/udp)
sudo ufw allow from 192.168.1.100 #允許此IP訪問(wèn)所有的本機(jī)端口
sudo ufw allow proto tcp from 192.168.1.30 to 192.1681.5 port 65000 #允許從192.168.1.30到192.1681.5的SSH連接刪除規(guī)則
sudo ufw delete [rule]
sudo ufw delete allow smtp #刪除某條規(guī)則
到了這里,關(guān)于ubuntu修改root密碼以及開(kāi)啟root ssh遠(yuǎn)程連接的文章就介紹完了。如果您還想了解更多內(nèi)容,請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章,希望大家以后多多支持TOY模板網(wǎng)!