linux系统安装好,建立普通用户后,普通用户不一定能通过ssh连接到服务器
可以在/etc/ssh/sshd_config中增加AllowUsers:username
(可以多个,空格分开)给普通用户增加ssh权限
也可以设置允许和拒绝ssh的用户/用户组:
DenyUsers:username,DenyGroups:groupname
优先级如下:
DenyUsers:username
AllowUsers:username
DenyGroups:groupname
AllowGroups:groupname
在给普通用户设立ssh权限后,即可将root ssh权限禁用,增加安全性
(也可以在sshd_config中将PermitRootLogin 选项修改为:PermitRootLogin no)