Erstes Server-Setup mit CentOS 7

Der Root-Benutzer ist der administrative Benutzer in einer Linux-Umgebung, der über sehr weitreichende Berechtigungen verfügt. Aufgrund der erhöhten Berechtigungen des Root-Kontos sind Sie tatsächlichdiscouraged davon entfernt, es regelmäßig zu verwenden. Dies liegt daran, dass ein Teil der Macht, die dem Root-Konto innewohnt, die Fähigkeit ist, selbst aus Versehen sehr zerstörerische Änderungen vorzunehmen.

Der nächste Schritt ist die Einrichtung eines alternativen Benutzerkontos mit verringertem Einflussbereich für die tägliche Arbeit. Wir bringen Ihnen bei, wie Sie in Zeiten, in denen Sie sie benötigen, erweiterte Berechtigungen erhalten.

[[Schritt zwei - Erstellen eines neuen Benutzers]] == Schritt Zwei - Erstellen eines neuen Benutzers

Sobald Sie alsroot angemeldet sind, können Sie das neue Benutzerkonto hinzufügen, mit dem wir uns ab sofort anmelden.

In diesem Beispiel wird ein neuer Benutzer mit dem Namen "Demo" erstellt. Sie sollten ihn jedoch durch einen Benutzernamen ersetzen, der Ihnen gefällt:

Als nächstes weisen Sie dem neuen Benutzer ein Passwort zu (ersetzen Sie erneut "Demo" durch den Benutzer, den Sie gerade erstellt haben):

Geben Sie ein sicheres Passwort ein und wiederholen Sie es erneut, um es zu überprüfen.

[[Schritt drei - Root-Berechtigungen]] == Schritt drei - Root-Berechtigungen

Jetzt haben wir ein neues Benutzerkonto mit regulären Kontoberechtigungen. Manchmal müssen wir jedoch administrative Aufgaben erledigen.

Um zu vermeiden, dass wir uns von unserem normalen Benutzer abmelden und uns erneut als Root-Konto anmelden müssen, können wir für unser normales Konto sogenannte "Super-User" - oder Root-Berechtigungen einrichten. Auf diese Weise kann unser normaler Benutzer Befehle mit Administratorrechten ausführen, indem vor jedem Befehl das Wortsudo eingefügt wird.

Um diese Berechtigungen unserem neuen Benutzer hinzuzufügen, müssen wir den neuen Benutzer der Gruppe "wheel" hinzufügen. Unter CentOS 7 dürfen Benutzer, die zur Gruppe "Rad" gehören, standardmäßig den Befehlsudoverwenden.

Führen Sie diesen Befehl alsroot aus, um Ihren neuen Benutzer zur Gruppewheel hinzuzufügen (ersetzen Sie das markierte Wort durch Ihren neuen Benutzer):

Jetzt kann Ihr Benutzer Befehle mit Superuser-Rechten ausführen! Weitere Informationen dazu finden Sie unterour sudoers tutorial.

[[Schritt 4 - Hinzufügen der Authentifizierung mit öffentlichem Schlüssel empfohlen]] == Schritt 4 - Hinzufügen der Authentifizierung mit öffentlichem Schlüssel (empfohlen)

Der nächste Schritt zum Sichern Ihres Servers besteht darin, die Authentifizierung mit öffentlichem Schlüssel für Ihren neuen Benutzer einzurichten. Das Einrichten dieser Option erhöht die Sicherheit Ihres Servers, indem ein privater SSH-Schlüssel für die Anmeldung erforderlich ist.

Wenn Sie noch kein SSH-Schlüsselpaar haben, das aus einem öffentlichen und einem privaten Schlüssel besteht, müssen Sie eines generieren. Wenn Sie bereits einen Schlüssel haben, den Sie verwenden möchten, fahren Sie mit dem SchrittCopy the Public Keyfort.

Geben Sie zum Generieren eines neuen Schlüsselpaars den folgenden Befehl am Terminal Ihreslocal machine ein:

Angenommen, Ihr lokaler Benutzer heißt "localuser" (lokaler Benutzer), sehen Sie eine Ausgabe, die wie folgt aussieht:

Drücken Sie die Eingabetaste, um diesen Dateinamen und Pfad zu akzeptieren (oder geben Sie einen neuen Namen ein).

Als nächstes werden Sie aufgefordert, eine Passphrase einzugeben, mit der Sie den Schlüssel sichern können. Sie können entweder eine Passphrase eingeben oder die Passphrase leer lassen.

Note: Wenn Sie die Passphrase leer lassen, können Sie den privaten Schlüssel zur Authentifizierung verwenden, ohne eine Passphrase einzugeben. Wenn Sie eine Passphrase eingeben, benötigen Sie sowohl den privaten Schlüsselandals auch die Passphrase, um sich anzumelden. Das Sichern Ihrer Schlüssel mit Passwörtern ist sicherer, aber beide Methoden haben ihre Verwendungsmöglichkeiten und sind sicherer als die grundlegende Kennwortauthentifizierung.

Dies generiert einen privaten Schlüssel,id_rsa, und einen öffentlichen Schlüssel,id_rsa.pub, im Verzeichnis.ssh des Ausgangsverzeichnisses vonlocaluser. Denken Sie daran, dass der private Schlüssel nicht an Personen weitergegeben werden sollte, die keinen Zugriff auf Ihre Server haben sollten!

Nachdem Sie ein SSH-Schlüsselpaar generiert haben, möchten Sie Ihren öffentlichen Schlüssel auf Ihren neuen Server kopieren. Wir werden zwei einfache Wege beschreiben, um dies zu tun.

[.Hinweis]##

Note: Die Methodessh-copy-id funktioniert unter DigitalOcean nicht, wenn bei der Erstellung von Droplets ein SSH-Schlüssel ausgewählt wurde. Dies liegt daran, dass DigitalOcean die Kennwortauthentifizierung deaktiviert, wenn ein SSH-Schlüssel vorhanden ist, undssh-copy-id zum Kopieren des Schlüssels auf die Kennwortauthentifizierung angewiesen ist.

Wenn Sie DigitalOcean verwenden und während der Droplet-Erstellung einen SSH-Schlüssel ausgewählt haben, verwenden Sie stattdessenoption 2.

Wenn auf Ihrem lokalen Computer das Skriptssh-copy-idinstalliert ist, können Sie damit Ihren öffentlichen Schlüssel für jeden Benutzer installieren, für den Sie Anmeldeinformationen haben.

Führen Sie das Skriptssh-copy-idaus, indem Sie den Benutzer und die IP-Adresse des Servers angeben, auf dem Sie den Schlüssel installieren möchten, wie folgt:

Nachdem Sie an der Eingabeaufforderung Ihr Kennwort eingegeben haben, wird Ihr öffentlicher Schlüssel zur.ssh/authorized_keys-Datei des Remotebenutzers hinzugefügt. Der entsprechende private Schlüssel kann nun zur Anmeldung am Server verwendet werden.

Angenommen, Sie haben im vorherigen Schritt ein SSH-Schlüsselpaar generiert, verwenden Sie den folgenden Befehlat the terminal of your local machine, um Ihren öffentlichen Schlüssel (id_rsa.pub) zu drucken:

Daraufhin sollte Ihr öffentlicher SSH-Schlüssel gedruckt werden, der ungefähr wie folgt aussehen sollte:

Wählen Sie den öffentlichen Schlüssel aus und kopieren Sie ihn in Ihre Zwischenablage.

Nachdem wir unsere Änderungen vorgenommen haben, müssen wir den SSH-Dienst neu starten, damit er unsere neue Konfiguration verwendet.

Geben Sie dies ein, um SSH neu zu starten:

Bevor wir uns vom Server abmelden, sollten wirtestunsere neue Konfiguration verwenden. Wir möchten die Verbindung erst trennen, wenn wir bestätigen können, dass neue Verbindungen erfolgreich hergestellt werden können.

Öffnen Sie das Terminalfenster vonnew. Im neuen Fenster müssen wir eine neue Verbindung zu unserem Server herstellen. Dieses Mal möchten wir anstelle des Root-Kontos das neu erstellte Konto verwenden.

Stellen Sie für den oben konfigurierten Server mit diesem Befehl eine Verbindung her. Ersetzen Sie Ihre eigenen Informationen, wo es angebracht ist:

Note: Wenn Sie PuTTY verwenden, um eine Verbindung zu Ihren Servern herzustellen, müssen Sie dieport-Nummer der Sitzung entsprechend der aktuellen Konfiguration Ihres Servers aktualisieren.

Sie werden aufgefordert, das von Ihnen konfigurierte Kennwort des neuen Benutzers einzugeben. Danach werden Sie als Ihr neuer Benutzer angemeldet.

Denken Sie daran, wenn Sie einen Befehl mit Root-Rechten ausführen müssen, geben Sie "sudo" wie folgt ein:

Wenn alles in Ordnung ist, können Sie Ihre Sitzungen beenden, indem Sie Folgendes eingeben: