Google Compute Engine(GCE)实例开启密码与root用户登陆

2017-03-21 8 Comments 18,649 Views 4 Times

Google Compute Engine创建的VM实例（以下简称GCE）上出于安全性考虑，只允许通过ssh key登陆并禁用了root登陆。由于Google赠送300美元一年期代金券，很多用户只是为了搭个梯子或者随便玩玩，对安全性要求不高，自然没必要通过ssh key那么麻烦，以下介绍以下开启密码登陆与root登陆流程。

注意！以下操作会降低登陆安全性，请自行斟酌是否开启

系统为默认的Debian8，其他发行版可参考以下步骤进行。

1、在GCE VM实例列表中，选择“在浏览器窗口中打开”访问实例

2、通过sudo su命令切换到root用户

sudo su //切换到root用户

1	sudo su //切换到root用户

3、修改SSH配置文件/etc/ssh/sshd_config

vi /etc/ssh/sshd_config //编辑文件

1	vi /etc/ssh/sshd_config //编辑文件

找到PermitRootLogin和PasswordAuthentication

# Authentication:
LoginGraceTime 120
PermitRootLogin yes //默认为no，需要开启root用户访问改为yes
StrictModes yes

# Change to no to disable tunnelled clear text passwords
PasswordAuthentication yes //默认为no，改为yes开启密码登陆

# Authentication:

LoginGraceTime 120

PermitRootLogin yes //默认为no，需要开启root用户访问改为yes

StrictModes yes

# Change to no to disable tunnelled clear text passwords

PasswordAuthentication yes //默认为no，改为yes开启密码登陆

4、重启SSH服务使修改生效，Ubuntu同样适用

/etc/init.d/ssh restart

1	/etc/init.d/ssh restart

5、进行以下操作，可使用putty等客户端通过用户名和密码访问实例

a.为现有用户设置一个密码，先查看当前登陆

mapgun@instance-1:/home$ who  //使用who查看当前登陆用户
mapgun pts/0 2017-03-21 06:40
root pts/1 2017-03-21 07:00

mapgun@instance-1:/home$ who //使用who查看当前登陆用户

mapgun pts/0 2017-03-21 06:40

root pts/1 2017-03-21 07:00

可以看到当前登陆了mapgun和root用户，修改指定用户密码即可

passwd mapgun //mapgun改为想要修改的用户名

1	passwd mapgun //mapgun改为想要修改的用户名

b.新增一个用户

useradd name  //新增用户
passwd name  //设置用户密码

1 2	useradd name //新增用户 passwd name //设置用户密码

c、如果想使用root密码登陆，需要设置root用户密码，完成后即可使用root密码访问实例。

passwd root

1	passwd root

本作品采用知识共享署名-相同方式共享 4.0 国际许可协议进行许可

思绪的空中生活说道：

2017-04-12 14:54

必须要有信用卡才行对吧

回复
1. 轻飏说道：
  
  2017-04-13 00:54
  
  是的，不过支持国内银行发行的信用卡
  
  回复
  1. crzy663说道：
    
    2018-09-04 21:47
    
    谁说不支持国内信用卡，招商的国际货币信用卡就可以
    
    回复
你说说道：

2017-06-21 18:58

感谢。

回复
小帅丶说道：

2018-01-26 14:41

sudo su 厉害了。我一直su root

回复
筑楼说道：

2018-01-29 22:43

这个挺好！正好需要

回复
Hi说道：

2018-02-07 10:47

您好他一直需要我更新Linux Guest Environment，这个是为什么呢？网页版的ssh端怎么都打不开

回复
1. 轻飏说道：
  
  2018-02-09 00:52
  
  不好意思，没有遇到这种情况，不知道如何解决哈
  
  回复
BestLottie说道：

2018-09-08 02:35

I see you don't monetize your page, don't waste your traffic,
you can earn additional cash every month. You can use the best adsense alternative for any type
of website (they approve all websites), for more details simply search in gooogle:
boorfe's tips monetize your website

回复