需求
最近遇到了阿里云 ECS 服务器被 DDoS 攻击的问题，说明我们的服务器安全性有待提高。从 ssh 登陆方面考虑，可以给 linux 系统设置子用户，禁止 root 登陆，能够提升一定的安全性。
本文你将会学习到
如何给 linux 系统、CentOS 系统创建新用户，并设置密码
如何给 CentOS 新用户授予权限控制
如何禁止 root 登陆提升服务器 ssh 远程连接安全
如何重启 sshd 服务
如何查看文件权限及修改文件权限
1、首先我们在软件商店下载超级Root大师，然后安装;2、打开软件，开始一键ROOT，点击开始Root，稍等一会儿即可开启。温馨提示：可以获取root权限的软件不止这一个，要根据自己手机的型号来选择相配对的root程序。
用户管理
创建用户，设置密码 先创建一个用户，起个名字，比如 lwebapp adduser lwebapp 为用户 lwebapp 设置密码，会触发交互，输入密码即可 passwd lwebapp为lwebapp赋予所有权限，一键开启root，和上面的root一样 敲击Esc，输入冒号:进入 vim 命令模式，再输入wq，敲击Enter保存退出 保存完文件再把文件权限设置回来 chmod 444 /etc/sudoers
扩展学习
文件权限
查看文件权限 stat -c &39; *
让某个文件夹内所有文件都有 777 权限 chmod 777 -R ./webapps
1、首先我们要做的第一步，就是点击手机上的“设置”选项。2、接下来，我们需要点击手机上的“关于手机”。3、在对“版本号”进行鼠标多次点击，以获取开发者权限。4、返回设置，选择“更多”，单击“开发者”。。
vim 基本操作
打开一个文件 vim file.txt
1、市面上常见的有手机APP开启如各大Root的手机应用（如：360，kingroot、root大师）。2、也可以在电脑上下载应用通过usb数据线连接手机，对手机进行root，（如：应用宝、root精灵）。三、手机设备如果无法解锁，想用root功能。
进入编辑模式敲击 i，终端界面底部显示-- INSERT --即为编辑模式
进入命令模式输入:，终端界面底部显示:和光标
退出编辑模式或者命令模式敲击Esc
保存退出命令模式下，输入wq，敲击确定Enter即完成保存退出
在手机里面找出设置按钮并将它打开；进入设置界面后，再将界面往上拉就可以看见下面隐藏的菜单；然后看见安全按钮之后就打开他便可；进入安全界面后，再找出ROOT权限按钮并打开他；然后就能看见ROOT权限解放说明，开放ROOT之后遭到。
强制退出命令模式下，输入q!，敲击确定Enter即完成强制退出
sshd 服务
启动 sshd 服务 systemctl start sshd.service
重启 sshd 服务 systemctl restart sshd.service
设置为开机启动 systemctl enable sshd.service
参考
centos 创建新用户赋予 root 权限并禁止 root 登陆
如何开启手机root权限1 1、如果是手机自身加密，需要进入手机官网——系统下载——刷机解锁——登录账号，按照向导给手机解锁。2、如果没有打开手机自带root权限，点击进入设置——安全中心——授权管理——root权限管理——。
centos7.5 创建新账号赋 root 权限
centos7 下重启 sshd 服务的操作方法
