禁用root用户使用ssh方式登录linux服务器

使用服务器的小伙伴，为了增强服务器的安全性，禁用root用户使用ssh方式登录服务器就很有必要了。这里，拿自己的centos7.4系统的服务器做小白鼠，一步一步记录操作的过程。

操作过程

创建新用户

useradd ecs-user

如果需要的话，可以设置密码（先不设置）

passwd ecs-user

使 ecs-user 可以使用 sudo 命令，并且无需多次输入密码。(千万不要下边这样配置，通过秘钥登录后，再切换到 root 用户就可以，没必要搞成这样)

visudo
#在 root ALL=(ALL) ALL这一行下边添加 ecs-user ALL=(ALL:ALL) NOPASSWD:ALL
#:wq保存退出

切换 ecs-user,并确认 sudo 可用。

su ecs-user
cd ~
sudo mkdir test #测试用的。

秘钥生成。（记住，下边的操作必须在ecs-user用户下操作。）

ssh-keygen -t rsa #默认，一路Enter即可。
find / -name id_rsa # 找到秘钥文件位置，
cd ~/.ssh/
ls -all # 你会看到 id_rsa（秘钥） 和 id_rsa.pub（公钥） 这两个文件存在。
sz id_rsa #将id_rsa(密匙文件)保存到本地电脑，以待后边用到。可以将文件重命名为xxx.pem。如果 sz 命令不存在，请用yum安装。yum install lrzsz 很好用的一个上传和下载工具哦(win 系统方便用。mac 使用 forklift 非常不错)。

使公钥文件成为可使用状态。

cd ~/.ssh/
mv id_rsa.pub authorized_keys #重命名
chmod 600 authorized_keys #确保authorized_keys权限是600
rm -rf id_rsa # 删除服务器上的私钥

设置sshd的配置文件，将登录方式设置为密钥登录，并禁止 root 登录，使用用户名密码登录无效。

sudo vim /etc/ssh/sshd_config
#去除 PubkeyAuthentication yes 的注释。如果没有，则添加。
#PermitRootLogin yes 改为 PermitRootLogin no （禁用root用户登录）
#PasswordAuthentication yes 改为 PasswordAuthentication no（使用用户名密码登录无效）
systemctl restart sshd #重启sshd服务

完成以上操作，千万不要直接关闭shell窗口。先另外打开一个窗口，看设置是否有效。比如root用户是否能登录，是否可以使用用户密码登录。

使用秘钥和ecs-user用户登录。

ssh -i xxx.pem ecs-user@xxx.xxx.xxx

如果觉得仅仅使用秘钥登录还不够安全（别人获取秘钥后，就可以登录了），可以设置同时使用秘钥和密码登录。操作如下。

sudo vim /etc/ssh/sshd_config
#PasswordAuthentication no 改为 PasswordAuthentication yes（要使用用户名密码登录）
#AuthenticationMethods publickey,password #后边追加这一行。（必须同时使用秘钥和用户名和密码才可以登录）
sudo passwd ecs-user #设置登录用户的密码。涉及到root权限的，登录后，可以切换到root用户。