freebsd提供普通用户su权利，并关闭root用户远程登录

2010-01-06 文章来源：互联网浏览次数：148

FreeBSD系统下默认是不允许root用户直接通过ssh连接到服务器的，在安装FreeBSD系统时要创建一个额外的用户，切忌一定要把这个用户加入到wheel组中（如果不加入到这个组中的话就无法ssh），也可以安装完系统后创建用户，并把这个用户加入wheel组。

1、给普通用户su - root的权力

pw groupmod wheel -m <username>
或：
pw user mod <username> -g wheel
或者直接修改/etc/group文件，把相应的用户加到wheel组就可以
wheel:*:0:root,username

2、禁止root远程登录

编辑ssh配置文件：vi /etc/ssh/sshd_config

#PermitRootLogin no
改为:
PermitRootLogin no

重启ssh：/etc/rc.d/sshd restart