服务器安全root权限设置 服务器安全怎么设置

Winscp连接群晖Nas为登录用户增加root管理员权限

一般服务器为了安全禁止ssh下root账号登录,此时使用sftp登录管理服务器只能使用普通账号登录,给管理带来诸多不便,可以设置为特定普通SSH用户添加sudo权限

网站建设哪家好,找成都创新互联公司!专注于网页设计、网站建设、微信开发、成都微信小程序、集团企业网站建设等服务项目。为回馈新老客户创新互联还提供了华阴免费建站欢迎大家使用!

默认的登录是没有root权限的 ,在winscp使用scp方式登录后,想打开如root文件夹或想修改服务器文件时会出现没有权限的提示然后修改失败,如下图:

无权访问,错误码:3  服务器返回的错误信息:Permission denied 权限不允许

1.产生在群晖Nas中设置打开终端 启动 Ssh功能

2.使用putty 或win10 命令行 ssh 登录 ssh

ssh root@192.168.0.8    其中 192.168,0.8 为你群晖nas的IP

密码为你管理员的密码  

 root@MyNas:/etc# sudo -i     #切换为管理员身份

现输入 你管理员的密码

 root@MyNas:/etc# cd etc   #转换到etc 目录

 root@MyNas:/etc# cp sudoers  sudoers.bak  #先备份sudoers 这个文件,以防万一

 root@MyNas:/etc# vi sudoers   #修改 sudoers 文件   进入后,按i 进入编辑插入状态

 找到这一行  

  # Allow members of group administrators to execute any command

 %administrators ALL=(ALL) ALL

 将其改为 :%administrators ALL=(ALL) NOPASSWD: ALL

  然后按esc 键,再输入 :wq! 保存

  因为sudoers 为只读文件,如果只用:wq 保存,会提示这是只读(readonly) 无法保存,所以要wq! 强制保存

3.然后在winscp 会话管理中进行这样的修改

   在登录窗口的点击“高级”进入高级设置:

       点 编辑 修改 站点,点高级,SCP/Shell  中修改默认为  sudo su -  

   然后保存就可以了

4. winscp 再打开群晖Nas 的ssh, 就可以进入root的目录 及进行管理员的相关操作了

如修改文件,删除文件等

特别注意: 为了保证安装,在不再使用winscp 时,建议最好改回sudoers 文件的内容或恢复备份文件,并且关闭 群晖 终端机 的 ssh功能  (端口也可改一下)这样保证群晖nas的安全。

查看sftp-server执行文件目录:

cat /etc/ssh/sshd_config|grep sftp  Subsystem  sftp    /usr/libexec/openssh/sftp-server

编辑/etc/sudoers为特定用户添加执行sftp sudo权限:

#useradmin  user ALL=NOPASSWD:  /usr/libexec/openssh/sftp-server

后续如果登录失败日记显示:

sorry, you must have a tty to run sudo ; TTY=unknown

需在/etc/sudoers内注释此行:

#Defaults    requiretty

sftp客户端设置登录以sudo权限执行sftp,下图以winscp为例:

sudo /usr/libexec/openssh/sftp-server

此时用winscp登录就是root权限了,对整个系统的文件都拥有控制权!

如何开启root权限

开启root权限的具体方法如下:

工具/原料

手机:小米8

系统:Miui10 9.8.29

1、在手机上打开手机管家应用,点击“手机管家”的选项卡。

2、在打开的手机管家应用主界面,点击底部的“应用管理”的图标。

3、然后在打开的应用管理页面中点击“权限”的选项卡。

4、接下来在打开的授权管理的页面中点击“开启Root权限”的菜单项。

5、在打开的开启Root的页面中勾选“我愿意承担开启root 后的风险”前面的复选框,然后点击“开启Root”的按钮。

6、这时我们的手机就会自动的下载Root需要的文件,下载完成后会自动重新启动。

7、重启成功后,就会弹出已成功获取Root权限的提示信息了。

root访问服务器出错怎么办

root权限是在设置--安全--root权限中开启,如果无法开启可能是系统问题,可以尝试刷稳定版固件试试,刷固件和升级系统一样,不影响售后的。

谷歌服务器如何授予root 权限

1、使用USB数据线将手机与电脑连接。

2、 在电脑上,打开360安全卫士,找到360手机助手,点击“立即连接”。

3、下载并安装手机版360手机助手。

4、选择‘我的手机’,点击‘管理你的手机预装软件’,就可以准确的查看到自己的手机有多少个自带软件。可以点击右上角的“一键root”,也可以卸载如何一个软件,系统会自动提醒“root”的,点击确定。

5、获取ROOT权限的时间有点长,大概需要5-10分钟,具体和手机的内存及软件有关。

6、当屏幕显示“恭喜您,已经成功获取root权限!”字样,就说明完工了,再点击“完成”就可以了。

7、现在,的机已经成功获取root权限,谷歌搜索root权限已经获取,可以点击‘我的手机’,再点击“管理预装软件“进行卸载了。值得注意的是,并不是所有的软件都可以删,有些如日历、计算机、天气等必备软件删除了。


分享名称:服务器安全root权限设置 服务器安全怎么设置
URL网址:http://pwwzsj.com/article/ddojshg.html