新服務器初始化

 

1.更改密碼

ssh [email protected]

passwd //使用隨機密碼串

重要服務器使用 公鑰/私鑰，關閉密碼登錄

 

2.設置用戶組

groupadd development

useradd -g development develop

passwd develop // 預置123456 ，然後讓個人登陸後自行設置密碼

chage -d 0 zhaozhonglin // 強制個人登陸後自行設置密碼

usermod -U zhaozhonglin

 

3.生產機器禁止ROOT遠程SSH登錄: 

vi /etc/ssh/sshd_config

PermitRootLogin yes 改爲 no

service sshd restart  //重啓sshd服務

 

遠程管理用普通用戶uploader登錄，然後用 su root 切換到root用戶

 

【mysql】
CREATE USER 'username'@'host' IDENTIFIED BY 'password';
GRANT ALL ON *.* TO 'username'@'host';

//注意:用以上命令授權的用戶不能給其它用戶授權,如果想讓該用戶可以授權,用以下命令:

//   GRANT ALL ON databasename.tablename TO 'username'@'host' WITH GRANT OPTION;

 

// 重置密碼

SET PASSWORD FOR 'pig'@'%' = PASSWORD("123456");

 

// 撤銷用戶權限
REVOKE ALL ON *.* FROM 'pig'@'%';

// 刪除用戶

DROP USER 'username'@'host';