Bảo mật VPS Centos 7 phần 1.

    Trong bài này, mình sẽ hướng dẫn các bạn cách thay đổi mật khẩu mặc định củ tài khoản root, tạo user mới, thay đổi port mặc định của VPS...

Thay đổi mật khẩu mặc định cho tài khoản root

     Thông thường, khi bạn tạo một VPS mới, nhà cung cấp VPS sẽ tạo cho bạn một mật khẩu ngẫu nhiên bằng phần mềm quản lý VPS của họ. Để thay đổi mật khẩu này bạn cần đăng nhập VPS/Server qua SSH bằng tài khoản root., sử dụng passwd để thay đổi mật khẩu:

passwd root

- New password: Nhập mật khẩu mới
- Retype new password: Nhập lại mật khẩu phí trên
Dòng thông báo: passwd: all authentication tokens updated successfully. như vậy là bạn đã cập nhật thành công mật khẩu mới cho root. Lần sau hãy dùng mật khẩu mới này để đăng nhập.

Tạo tài khoản mới

Thêm mới tài khoản, chúng ta dùng lệnh:

useradd <username>

- <username>: Tên tài khoản mới, hãy thay thế bằng tên tài khoản bạn muốn tạo.

Đặt mật khẩu cho tài khoản mới:

passwd <username>

Như hình trên, bạn đã tạo và cập nhật mật khẩu thành công cho tài khoản mới.

Thiết lập quyền  root cho tài khoản mới

    Từ lần sau, khi bạn đăng nhập vào VPS bằng user mới, bạn có toàn quyền như user root.
Chúng ta sẽ sửa file sudoers với lệnh:

 nano /etc/sudoers -c

Bạn tìm đến dòng: root    ALL=(ALL)      ALL
Nếu không có gì thay đổi bạn sẽ tìm thấy nó ở dòng thứ 92.

Bạn thêm vào dưới <username>    ALL=(ALL) ALL  như hình trên, với <username> là tên tài khoản mới tạo của bạn.
Lưu lại với tổ hợp phím: CTRL + O -> ENTER -> CTRL + X

Thay đổi port SSH và tắt đăng nhập với tài khoản root

    Sử file sshd_config với lệnh:

 nano /etc/ssh/sshd_config -c

Tìm  #Port 22 (dòng 17), xóa dấu "#" sửa thành Port xxxx với xxxx là số cổng bất kỳ nằm trong khoảng 1025 đến 65536.
Ta thay bằng Port 2222 chẳng hạn.

Như vậy là ok phần này, Tiếp theo chúng ta sẽ tắt login bằng tài khoản root
Tìm đoạn:  #PermitRootLogin yes thay thế thành PermitRootLogin no

Tìm đoạn:  #UseDNS yes thay thế thành UseDNS no

Giờ chúng ta cấp quyền truy cập cho tài khoản mới tạo bằng cách thêm dòng sau vào cuối file sshd_config

AllowUsers <username>

 <username>: tên tài khoản mà khi nãy tạo đó.

Lưu lại với tổ hợp phím: CTRL + O -> ENTER -> CTRL + X

Để truy cập SSH thông qua cổng mới, chúng ta cần mở cổng đó lên:

firewall-cmd --zone=public --add-port=2222/tcp --permanent

Thay đổi 2222 thành tên cổng khi nãy b sửa.

Reload lại firewall:

firewall-cmd --reload

Reload lại dịch vụ sshd:

 systemctl restart sshd.service

OK, giờ hãy thử đăng nhập SSH với tài khoản mới và tài khoản root để cảm nhận kết quả.