První spuštění serveru 1: Vytvoření nového sudo uživatele

Vytvořeno: 
18. 8. 2024
25. 8. 2024
Autor: 
Jacob Korec
První spuštění serveru, přihlášení a vytvoření nového sudo usera. Proč? Protože bezpečnost je na prvním místě.

Intro

Kromě...

Aktualizace systému po prvním spuštění serveru , která si nezaslouží svůj vlastní post, protože je příkaz opravdu easy:

sudo apt update && sudo apt upgrade

Následujícím krokem se ihned pouštím do vytvoření usera s právy sudo (super user do).

O co jde, proč vytvořit nového usera a smazat starého?

Může se to zdát jako nesmyslná věc, ale zatím všude, kde jsem si založil server, mi přišlo na e-mail uživatelské jméno a heslo. I když věřím, že mám bezpečnou schránku, je to nežádoucí prostředí pro skladování přístupových údajů. Co teprve potom, pokud jde o server mého partnera. Takže původní user -> delete!


Postup

Login

Přihlásím se pomocí původních přihlašovacích údajů na ssh

ssh uzivatel@ipadresa

var A – změna hesla

Zmením heslo a zachovám tak původního uživatele.

passwd

To je vše. Ale nikdy jsem to nedělal. Upřednostňuji totiž var B

var B – vytvoření vlastního užvatele a smazání starého

Vytvoření účtu

sudo adduser happyadmin155
  • Doporučuji použít trochu kreativy pro tvorbu uživatelského jména. Např.: `masterclass110, happyadmin12` aj.
  • Rozhodně nedoporučuji používat jednoduchá uživatelská jména typu `admin honza`.

Na hesla používám generátor hesel. Jednodušší fráze (i tak min. 10 různých znaků) pro komfortnější sudo přístup, ale s přihlášením do ssh jen s ověřením pubkey. Složitější fráze, pokud se budu do ssh přihlašovat jenom pomocí uživatelského jména a hesla. Tento postup ale nedoporučuji.

Předání administrátorských práv

sudo usermod -aG sudo happyadmin155

Odhlášení a přihlášení do nového účtu

exit
ssh happyadmin155@ipadresa

Smazání původního uživatele

Nezapomenu zaměnit původní uživatelské jméno za `uzivatel`

sudo deluser uzivatel

To je celý postup a nyní se přihlašuji pomocí nově zvoleného uživatelského jména a hesla.

18 comments on “První spuštění serveru 1: Vytvoření nového sudo uživatele”

  1. I waas suggested thnis blog bby mewns oof mmy cousin. I amm nno longer sure whether this postt iis wriotten throlugh himm ass nbody
    els recogvnize sucfh precise about mmy problem. Yoou arre wonderful!
    Thank you!

  2. Thank you for your sharing. I am worried that I lack creative ideas. It is your article that makes me full of hope. Thank you. But, I have a question, can you help me?

  3. Thank you for your sharing. I am worried that I lack creative ideas. It is your article that makes me full of hope. Thank you. But, I have a question, can you help me?

  4. I have read so many content concerning the blogger lovers except
    this article is actually a pleasant post, keep it up.

  5. “Losing 5 kg in a month without workouts
    sounds pretty impressive! PhenQ seems like a great option for those looking to shed pounds naturally.
    Thanks for the clear review!”

  6. Hi i aam kavin, itss mmy first occsion to commenting anywhere,
    hen i read this article i tuought i coul apso create
    comment due tto his brilliant paragraph.

  7. Heeya i'm for thhe pdimary time here. I found this board and I inn findjng
    It truly uuseful & it helped me out a lot. I hope tto offger onee thinhg bawck and hedlp
    others like yyou helped me.

  8. Great video! I love that Gluco6 is all about promoting healthy glucose metabolism naturally.
    I’m dealing with afternoon energy slumps and craving sweets—it’s reassuring to learn there’s an option that helps
    manage blood sugar levels without relying on medications.
    Definitely going to give it a shot!

  9. Havve you evdr connsidered avout including a ittle bit ore thjan just your articles?
    Imean, what youu ssay iss important andd all. But think oof if you added some grea photo oor video cliips tto giv our osts
    more, "pop"! Your content iis exccellent butt with images aand videos, this
    blog could defiitely be one off thee ver best in iits field.

    Fantastic blog!

Napsat komentář

Vaše e-mailová adresa nebude zveřejněna. Vyžadované informace jsou označeny *