在Ubuntu系统中，SSH（Secure Shell）是一种常用的安全协议，用于远程登录和管理服务器。正确设置SSH用户权限不仅能够保障系统安全，还能使管理过程更加便捷。以下是一些步骤和技巧，帮助你轻松设置Ubuntu SSH用户权限。
步骤1：创建新的SSH用户
首先，为了安全起见，建议不要使用root用户进行日常的SSH操作。你可以创建一个新的用户来进行远程登录和管理。
sudo adduser username
步骤2：修改SSH配置文件
SSH的配置文件位于/etc/ssh/目录下，主要配置文件为sshd_config。
sudo nano /etc/ssh/sshd_config
在sshd_config文件中，进行以下设置：
- PermitRootLogin: 将其设置为
no，以禁止root用户直接SSH登录。 - PasswordAuthentication: 根据你的安全需求，可以设置为
yes允许密码登录，或者设置为no强制使用密钥登录。 - PermitUserEnvironment: 根据需要设置，这允许用户环境变量通过SSH传递。
- AllowUsers: 你可以指定哪些用户可以SSH登录，例如
AllowUsers username1 username2。
步骤3：设置SSH密钥认证
密钥认证比密码认证更安全，也更方便。以下是如何设置SSH密钥认证的步骤：
- 生成SSH密钥对：
ssh-keygen -t rsa -b 4096
- 将公钥添加到授权文件中：
sudo nano /etc/ssh/authorized_keys
将新生成的公钥内容添加到authorized_keys文件中。
- 允许公钥登录：
在sshd_config文件中，确保PasswordAuthentication设置为no，并且UsePAM设置为no。
步骤4：限制SSH访问
为了进一步保障安全，可以限制SSH访问的IP地址：
- 编辑SSH访问控制列表：
sudo nano /etc/ssh/sshd_config
设置AllowUsers或AllowGroups来限制用户或用户组的访问。
- 创建防火墙规则：
sudo ufw allow ssh
sudo ufw limit ssh
这些命令将允许SSH访问，并限制对SSH端口的访问。
步骤5：测试SSH连接
确保一切设置正确后，尝试通过SSH连接到你的Ubuntu服务器：
ssh username@your_server_ip
如果连接成功，说明SSH用户权限设置正确。
总结
通过以上步骤，你可以轻松设置Ubuntu SSH用户权限，同时保障系统安全与便捷管理。记住，安全性永远是最重要的，所以定期检查和更新SSH配置是一个好习惯。