保护系统管理员帐户

众所周知，建议系统管理员使用普通用户（非root用户）登录系统。当管理员需要执行特权任务时， sudo可以用来成为超级用户。在获得请求的特权之前，将提示管理员输入第一次登录时使用的SAME密码。

我想知道是否可以将系统配置为在执行操作时要求用户输入其他密码sudo。因此，用户将有两个密码。第一个密码将提供对SSH会话的访问。其他密码（不是同一密码）将用于获取管理员（root）特权。

这可能吗？我认为这将增加系统的安全性。你同意吗？

顺便说一句，这将类似于思科设备使用的访问控制。首先，使用密码登录管理员。然后，访问“启用”（特权）模式需要另一个密码（可以是不同的密码或相同的密码）。

通过密码进行SSH的安全性不如使用DSA / RSA证书的SSH。创建一个带有密码的证书。然后为sys admin帐户指定一个不同的密码。

只有拥有证书并知道与之关联的密码，您才能通过SSH登录。

然后，您可以使用其他密码来运行sudo（用户的密码）。

这为您提供了更多的安全性！

记住要使用密码而不是密码。区别在于密码短语由许多单词组成（例如，大于20个字符）。密码越长，破解字典攻击所需的时间就越长。

要创建证书：

• 在终端上键入ssh-keygen并按照说明进行操作（提供唯一的文件名并输入密码）
• 然后使用ssh-copy-id -i path / to / your / sshkey.pub将公用密钥复制到要管理的服务器上
• 现在登录到您的服务器并在/ etc / ssh / sshd_config中关闭密码身份验证，然后重新启动sshd服务

您可能希望使用su root而不是sudo，但是我强烈建议您遵循tommed提供的答案。