建站
咨詢
售后
建站咨詢
新聞中心
在Linux系統(tǒng)中，SSH是一種經(jīng)常被用于遠(yuǎn)程控制服務(wù)器的功能。SSH（Secure Shell）是一個(gè)安全協(xié)議，可用于安全地連接到遠(yuǎn)程服務(wù)器。如果您想在遠(yuǎn)程服務(wù)器上進(jìn)行一些中等復(fù)雜度的操作，您將需要管理員權(quán)限。但是，管理員訪問權(quán)限可能不一定被分配給所有用戶。因此，在這種情況下，有許多方法可以讓普通用戶在不具備管理員權(quán)限的情況下使用SSH進(jìn)行操作。
公司主營(yíng)業(yè)務(wù)：網(wǎng)站建設(shè)、成都網(wǎng)站制作、移動(dòng)網(wǎng)站開發(fā)等業(yè)務(wù)。幫助企業(yè)客戶真正實(shí)現(xiàn)互聯(lián)網(wǎng)宣傳，提高企業(yè)的競(jìng)爭(zhēng)能力。成都創(chuàng)新互聯(lián)公司是一支青春激揚(yáng)、勤奮敬業(yè)、活力青春激揚(yáng)、勤奮敬業(yè)、活力澎湃、和諧高效的團(tuán)隊(duì)。公司秉承以“開放、自由、嚴(yán)謹(jǐn)、自律”為核心的企業(yè)文化，感謝他們對(duì)我們的高要求，感謝他們從不同領(lǐng)域給我們帶來的挑戰(zhàn)，讓我們激情的團(tuán)隊(duì)有機(jī)會(huì)用頭腦與智慧不斷的給客戶帶來驚喜。成都創(chuàng)新互聯(lián)公司推出東烏珠穆沁免費(fèi)做網(wǎng)站回饋大家。
以下是一些方法可以使普通用戶在Linux系統(tǒng)中使用SSH操作，而不需要管理員權(quán)限：
1. 使用sudo
sudo是一種Linux命令，它允許普通用戶在不獲得管理員權(quán)限的情況下執(zhí)行需要管理員權(quán)限的命令。在這種情況下，您可以使用sudo命令在您的普通用戶帳戶下執(zhí)行SSH命令。這個(gè)過程非常簡(jiǎn)單，您只需在SSH命令前添加sudo即可。例如：
$ sudo ssh user@remotehost
在使用sudo之前必須要先設(shè)置好sudo權(quán)限。這可以通過編輯sudoers文件來完成。在命令行中輸入以下命令即可打開sudoers文件：
$ sudo visudo
在打開的文件中向下滾動(dòng)，找到“User privilege specification”部分。在該部分之后，您可以根據(jù)需要為各個(gè)用戶設(shè)置sudo權(quán)限。以下是一個(gè)簡(jiǎn)單的sudoers文件示例：
# User privilege specification
root ALL=(ALL) ALL
%admin ALL=(ALL) ALL
user ALL=(ALL) ALL
可以看到，用戶“user”被分配了sudo權(quán)限。
2. 創(chuàng)建額外的用戶組
創(chuàng)建額外的用戶組是另一種允許普通用戶使用SSH的方法。通過創(chuàng)建一個(gè)新的用戶組并向該組分配必要的權(quán)限，您可以為普通用戶提供SSH訪問權(quán)限。以下是一些步驟，可用于創(chuàng)建一個(gè)名為“sshusers”的新用戶組：
1. 使用以下命令創(chuàng)建名為“sshusers”的新組：
$ sudo groupadd sshusers
2. 然后使用以下命令添加您的用戶到組中：
$ sudo usermod -a -G sshusers username
3. 接下來，使用以下命令更改/etc/ssh/sshd_config配置文件：
$ sudo nano /etc/ssh/sshd_config
在打開的文件中，找到并取消注釋以下行：
AllowGroups sshusers
這將只允許sshusers組中的用戶連接到您的遠(yuǎn)程服務(wù)器。
4. 運(yùn)行以下命令以重新啟動(dòng)SSH服務(wù)：
$ sudo systemctl restart sshd
現(xiàn)在，您的普通用戶將只能通過SSH連接您的遠(yuǎn)程服務(wù)器。在其中，您的特定用戶帳戶將被自動(dòng)添加到sshusers組，從而可以使用SSH連接到服務(wù)器。
3. 在獨(dú)立的用戶家目錄下使用SSH
在用戶家目錄下使用SSH是另一種將普通用戶訪問權(quán)限賦值為管理員操作的方法。通過創(chuàng)建單獨(dú)的用戶主目錄并在該目錄下存儲(chǔ)SSH秘鑰，您可以讓普通用戶使用SSH。以下是這種方法所需執(zhí)行的步驟：
1. 將用戶添加到系統(tǒng)中并為他們創(chuàng)建獨(dú)立的主目錄。
$ sudo useradd -m username
2. 然后，將SSH秘鑰添加到該目錄中，這樣用戶就可以使用它來嘗試SSH連接。在創(chuàng)建SSH秘鑰時(shí)，請(qǐng)務(wù)必將其存儲(chǔ)在您為該用戶創(chuàng)建的獨(dú)立主目錄中：
$ sudo ssh-keygen -t rsa -b 2023 -C “user@remotehost” -f /home/username/.ssh/id_rsa
3. 接下來，要確保獨(dú)立家目錄具有正確的權(quán)限和所有權(quán)：
$ sudo chmod 700 /home/username/.ssh
$ sudo chown username:username /home/username/.ssh
4. 請(qǐng)確保SSH守護(hù)程序已配置以允許用戶使用密鑰來訪問。要使此更改，請(qǐng)編輯/etc/ssh/sshd_config配置文件并取消注釋以下行：
AuthorizedKeysFile .ssh/authorized_keys
5. 重新啟動(dòng)SSH服務(wù)以更新配置文件：
$ sudo systemctl restart sshd
完成了上述步驟后，在系統(tǒng)上用相應(yīng)用戶進(jìn)行驗(yàn)證，就可以使用SSH，而不需要管理員權(quán)限。
可在Linux中使用多種方法，允許普通用戶使用SSH進(jìn)行操作。通過使用sudo命令、創(chuàng)建額外的用戶組或在獨(dú)立的用戶主目錄中使用SSH秘鑰，您可以輕松地讓非管理員用戶在Linux系統(tǒng)中使用SSH。這些方法在為普通用戶提供SSH訪問權(quán)限的同時(shí)，也確保了服務(wù)器的安全性。
相關(guān)問題拓展閱讀：
- 現(xiàn)在有臺(tái)linux服務(wù)器不知以前設(shè)置過什么，root用戶不能通過ssh遠(yuǎn)程登錄，但可以用普通用戶登錄su – root
現(xiàn)在有臺(tái)linux服務(wù)器不知以前設(shè)置過什么，root用戶不能通過ssh遠(yuǎn)程登錄，但可以用普通用戶登錄su – root
應(yīng)該是 配置 ssh ，不賣嫌允許 Root用戶直接中巖手登錄了。
看下 ssh的配置文件 /etc/ssh/sshd_config ，改 PermitRootLogin yes 。
然后重啟 ssh service sshd restart 試棗野試看。
關(guān)于linux允許普通用戶ssh的介紹到此就結(jié)束了，不知道你從中找到你需要的信息了嗎 ？如果你還想了解更多這方面的信息，記得收藏關(guān)注本站。
成都服務(wù)器托管選創(chuàng)新互聯(lián)，先上架開通再付費(fèi)。
創(chuàng)新互聯(lián)（www.cdcxhl.com）專業(yè)-網(wǎng)站建設(shè),軟件開發(fā)老牌服務(wù)商！微信小程序開發(fā),APP開發(fā),網(wǎng)站制作，網(wǎng)站營(yíng)銷推廣服務(wù)眾多企業(yè)。電話：028-86922220
文章題目：Linux SSH操作：普通用戶權(quán)限得到允許 (linux允許普通用戶ssh)
文章出自：http://www.5511xx.com/article/dhigdcj.html
