所以我有一个使用 SSH 和密钥连接的服务器。
我已经禁用了普通用户的 SSH 密码登录。当我使用时sudo
,每次都要复制并粘贴复杂的密码,这非常烦人。
sudo
当密码登录完全被禁用且我的用户在该组中时,使用非常简单的密码(如“1234”或“odus”)会有什么后果?
所以我有一个使用 SSH 和密钥连接的服务器。
我已经禁用了普通用户的 SSH 密码登录。当我使用时sudo
,每次都要复制并粘贴复杂的密码,这非常烦人。
sudo
当密码登录完全被禁用且我的用户在该组中时,使用非常简单的密码(如“1234”或“odus”)会有什么后果?
由于远程登录已完全禁用,因此设置一个简单的密码应该没问题,因为登录现在需要物理访问。只有当您确信使用非常简单的密码不会产生可能带来安全风险的其他影响时才这样做。
但是,我宁愿设置一个“半复杂”密码(7-10 个字符,字母和数字混合)。
sudo
当我需要运行多个 root 命令时,我会以 root 身份登录,而不是连续使用多次。通常不建议这样做,但只要命令是“简单的”(sudo apt upgrade
,等等),我仍然会这样做。您可以通过使用以下命令调用 root shell 来遵循此方法:
再次提醒,请谨慎使用,切勿运行任何复杂命令或您不 100% 确定的任何命令。