Начальная настройка сервера с CentOS 7

Пользователь root является административным пользователем в среде Linux с очень широкими привилегиями. Из-за повышенных привилегий учетной записи root вы фактическиdiscouraged от ее регулярного использования. Это связано с тем, что частью полномочий, присущих учетной записи root, является способность вносить очень разрушительные изменения даже случайно.

Следующим шагом является создание альтернативной учетной записи пользователя с ограниченной областью влияния для повседневной работы. Мы научим вас, как получить повышенные привилегии в те времена, когда они вам нужны.

[[step-two -—- create-a-new-user]] == Шаг второй - Создайте нового пользователя

После того, как вы войдете в систему какroot, мы будем готовы добавить новую учетную запись пользователя, которую мы будем использовать для входа с этого момента.

В этом примере создается новый пользователь с именем «demo», но вы должны заменить его на имя пользователя, которое вам нравится:

Затем назначьте пароль новому пользователю (снова замените «демо» на пользователя, которого вы только что создали):

Введите надежный пароль и повторите его еще раз, чтобы подтвердить его.

[[шаг-три -—- привилегии root]] == Шаг третий - привилегии root

Теперь у нас есть новая учетная запись пользователя с обычными привилегиями учетной записи. Однако иногда нам может потребоваться выполнить административные задачи.

Чтобы избежать необходимости выходить из нашего обычного пользователя и входить в систему как учетная запись root, мы можем настроить так называемые привилегии суперпользователя или привилегии root для нашей обычной учетной записи. Это позволит нашему обычному пользователю запускать команды с административными привилегиями, помещая словоsudo перед каждой командой.

Чтобы добавить эти привилегии нашему новому пользователю, нам нужно добавить нового пользователя в группу «wheel». По умолчанию в CentOS 7 пользователям, принадлежащим к группе «wheel», разрешено использовать командуsudo.

Какroot, выполните эту команду, чтобы добавить вашего нового пользователя в группуwheel (замените выделенное слово вашим новым пользователем):

Теперь ваш пользователь может запускать команды с привилегиями суперпользователя! Для получения дополнительной информации о том, как это работает, ознакомьтесь сour sudoers tutorial.

[[step-four -—- add-public-key-authentication-recommended]] == Шаг четвертый - Добавить аутентификацию с открытым ключом (рекомендуется)

Следующим шагом в защите вашего сервера является настройка аутентификации с открытым ключом для вашего нового пользователя. Установка этого параметра повысит безопасность вашего сервера, поскольку для входа в систему требуется закрытый ключ SSH.

Если у вас еще нет пары ключей SSH, которая состоит из открытого и закрытого ключей, вам необходимо сгенерировать их. Если у вас уже есть ключ, который вы хотите использовать, перейдите к шагуCopy the Public Key.

Чтобы сгенерировать новую пару ключей, введите следующую команду на терминале вашегоlocal machine:

Предполагая, что ваш локальный пользователь называется «localuser», вы увидите вывод, который выглядит следующим образом:

Нажмите return, чтобы принять это имя файла и путь (или введите новое имя).

Далее вам будет предложено ввести ключевую фразу для защиты ключа. Вы можете либо ввести кодовую фразу, либо оставить ее пустой.

Note: Если вы оставите кодовую фразу пустой, вы сможете использовать закрытый ключ для аутентификации без ввода парольной фразы. Если вы введете кодовую фразу, вам понадобится как закрытый ключand, так и кодовая фраза для входа в систему. Защита ваших ключей с помощью парольных фраз более безопасна, но оба метода имеют свое применение и более безопасны, чем обычная аутентификация по паролю.

Это создает закрытый ключid_rsa и открытый ключid_rsa.pub в каталоге.ssh домашнего каталогаlocaluser. Помните, что закрытый ключ не должен передаваться тем, кто не имеет доступа к вашим серверам!

После создания пары ключей SSH вы захотите скопировать ваш открытый ключ на ваш новый сервер. Мы рассмотрим два простых способа сделать это.

[.Примечание]##

Note: методssh-copy-id не будет работать в DigitalOcean, если во время создания капли был выбран ключ SSH. Это связано с тем, что DigitalOcean отключает аутентификацию по паролю, если присутствует ключ SSH, аssh-copy-id полагается на аутентификацию по паролю для копирования ключа.

Если вы используете DigitalOcean и выбрали ключ SSH во время создания капли, используйте вместо этогоoption 2.

Если на вашем локальном компьютере установлен сценарийssh-copy-id, вы можете использовать его для установки вашего открытого ключа любому пользователю, для которого у вас есть учетные данные.

Запустите сценарийssh-copy-id, указав пользователя и IP-адрес сервера, на котором вы хотите установить ключ, например:

После ввода пароля в командной строке ваш открытый ключ будет добавлен в файл.ssh/authorized_keys удаленного пользователя. Соответствующий закрытый ключ теперь можно использовать для входа на сервер.

Предполагая, что вы сгенерировали пару ключей SSH на предыдущем шаге, используйте следующую командуat the terminal of your local machine для печати вашего открытого ключа (id_rsa.pub):

Это должно напечатать ваш открытый ключ SSH, который должен выглядеть примерно так:

Выберите открытый ключ и скопируйте его в буфер обмена.

Теперь, когда мы внесли изменения, нам нужно перезапустить службу SSH, чтобы она использовала нашу новую конфигурацию.

Введите это, чтобы перезапустить SSH:

Теперь, прежде чем мы выйдем из системы, мы должныtest нашей новой конфигурации. Мы не хотим отключаться, пока не сможем подтвердить, что новые подключения могут быть успешно установлены.

Откройте окно терминалаnew. В новом окне нам нужно начать новое соединение с нашим сервером. На этот раз вместо использования учетной записи root мы хотим использовать созданную нами новую учетную запись.

Для сервера, который мы настроили выше, подключитесь с помощью этой команды. Подставьте свою собственную информацию, где это уместно:

Note: Если вы используете PuTTY для подключения к своим серверам, обязательно обновите номер сеансаport, чтобы он соответствовал текущей конфигурации вашего сервера.

Вам будет предложено ввести пароль нового пользователя, который вы настроили. После этого вы будете авторизованы как новый пользователь.

Помните, что если вам нужно запустить команду с привилегиями root, наберите «sudo» перед этим так:

Если все хорошо, вы можете выйти из ваших сессий, набрав: