Cách thay đổi tên đăng nhập tài khoản root được giới thiệu.

Khi mua VPS hay máy chủ riêng, bạn sẽ có tài khoản root đăng nhập và quản lý máy chủ. Bài viết này không áp dụng cho người dùng share hosting.

Nếu bạn sử dụng tài khoản root được cấp từ nhà cung cấp dịch vụ mà để nguyên tên đăng nhập root, đó là một rủi ro bảo mật cho máy chủ của bạn. Đối với tên đăng nhập root, ai cũng biết và hacker có thể dễ dàng thử Brute Force.

Đây là một kỹ thuật cơ bản, quan trọng trong quản trị webserver.

Hầu hết các công ty lớn đều áp dụng kỹ thuật này, trừ những websever nhỏ và quản trị viên không có kinh nghiệm, gây nguy cơ về bảo mật.

Trong bài viết này, tôi sẽ hướng dẫn cách thay đổi tên đăng nhập root một cách gián tiếp để tăng cường bảo mật.

Bảo mật ssh và web server có nhiều kỹ thuật để nâng cao bảo mật máy chủ. Bài viết này chia sẻ một phần nhỏ trong đó.

Tại sao cần thay tên root?

Tên tài khoản root quá quen thuộc với hacker. Một ví dụ nếu bạn đặt mật khẩu tài khoản của bạn dài đến mức Brute Force cần nhiều thời gian để đoán, thì nó giống như việc trúng số vietlott một lần, nhưng trúng số vietlott một lần đã khó rồi, để trúng hai lần liên tiếp thì khó hơn rất nhiều. Mục đích của việc sử dụng Brute Force cho việc hack là để giảm thiểu nguy cơ bị tấn công hơn là bị tấn công ngay lập tức, tức là máy chủ của bạn được bảo toàn.

Hướng dẫn đổi tên đăng nhập root máy chủ để cập nhật tên đăng nhập quản trị trên máy chủ.

Trước triển khai, hãy đọc bài viết của mình cẩn thận để tránh sai sót. Nếu có thể, hãy tìm một VPS để làm thực tập và làm quen trước. Nếu bạn mắc lỗi trong trường hợp xấu nhất và mất tài khoản root, điều đó thật là phiền phức. Dẫu vậy, vẫn có cách giải quyết, nhưng khá khó khăn.

Copy và paste tên user mới vào terminal là đủ.

Cùng nhau khởi đầu!

Thay tên user thành tên đăng nhập mong muốn trong các lệnh dưới đây:

Bước 1: Truy cập tài khoản root qua ssh. Thực hiện các lệnh dưới đây, thay “giatuan” bằng tên khác mà bạn muốn và paste vào terminal ssh.

: Tạo tài khoản user và đăng nhập để truy cập tài khoản root.

useradd giatuan -p -m -d /home/giatuan

Bạn có thể dùng tên đăng nhập bạn muốn thay thế cho giatuan.

3) Tạo password cho user, nếu chưa có password user sẽ bị khóa.

passwd giatuan

Vui lòng nhập mật khẩu ít nhất 26 kí tự để tăng bảo mật.

Thêm quyền sudo root.

sed -i "/## Allow root to run any commands anywhere/a giatuan    ALL=(ALL)       ALL" /etc/sudoers

Bước 5: Khóa tài khoản root để chỉ cho phép đăng nhập bằng tài khoản user.

sed -i "/PermitRootLogin/d" /etc/ssh/sshd_config
sed -i "/Authentication:/a PermitRootLogin no" /etc/ssh/sshd_config

Bước 6: Đăng nhập tự động vào tài khoản root sau khi tạo tài khoản người dùng mới.

echo "sudo -i" >> "/home/giatuan/.bashrc"

Bước 7: Khởi động lại SSH và tận hưởng kết quả.

systemctl restart sshd

Xong rồi, đơn giản vậy thôi.

Tóm tắt:

Đơn giản mà, bạn chỉ cần thay tên đăng nhập root để tăng cường bảo mật máy chủ của bạn. Thay vì đăng nhập trực tiếp, bạn chỉ cần đăng nhập tài khoản user, từ đó sẽ tự động chuyển sang tài khoản root.

Thay tên đăng nhập root dễ dàng