CentOS Login默认设置与安全建议
CentOS登录默认设置概述
CentOS是一款流行的Linux发行版，它以其稳定性和安全性而闻名，在默认安装的情况下，CentOS提供了基本的登录设置，这些设置包括用户名、密码以及SSH访问等,了解这些默认设置对于确保系统的安全至关重要。
默认用户名
在CentOS中，默认的用户名通常是“root”，这个用户名在大多数Linux系统中都是超级用户，具有最高的权限，强烈建议不要直接使用“root”用户进行日常操作,以减少安全风险。
默认密码
默认情况下，CentOS没有为“root”用户设置密码，这意味着任何人都可以登录到系统，并可能执行任何操作，为了系统的安全,用户在首次登录后应该立即更改默认密码。
SSH访问
CentOS默认允许SSH访问，这是远程登录到服务器的一种安全方式，SSH访问提供了加密的通信通道，比传统的Telnet更加安全,以下是关于SSH访问的一些默认设置：
- 默认SSH端口：22
- 默认SSH服务开启：是
安全建议
更改默认密码：在首次登录后，强烈建议更改“root”用户的密码,可以使用以下命令进行更改：
passwd root
- 限制SSH登录端口：为了提高安全性，可以将SSH服务监听的端口更改为非标准端口，如2222，这可以通过编辑SSH配置文件
/etc/ssh/sshd_config来实现：
Port 2222
使用密钥认证：除了密码认证外，还可以使用SSH密钥对进行认证，这比密码认证更加安全，生成SSH密钥对并导入到服务器中,可以避免在每次登录时输入密码。
禁用root用户登录：为了进一步增加安全性，可以禁用root用户登录，并使用其他用户名进行登录，然后使用
sudo命令执行需要root权限的操作。
| 设置项 | 默认值 | 安全建议 |
|---|---|---|
| 用户名 | root | 更改默认密码，避免使用root登录 |
| 密码 | 无 | 首次登录后立即更改密码 |
| SSH端口 | 22 | 可选：更改SSH端口 |
| SSH服务 | 开启 | 保持开启，确保远程访问安全 |
| SSH认证方式 | 密码认证 | 使用密钥认证，提高安全性 |
FAQs
问题：为什么默认不设置root密码？解答： 默认不设置root密码是为了方便系统管理员在初次安装后进行设置，这种做法存在安全风险,因此强烈建议在首次登录后立即更改密码。
问题：如何更改SSH端口以增强安全性？解答： 要更改SSH端口，需要编辑
/etc/ssh/sshd_config文件，将Port行中的端口号修改为所需的非标准端口，修改完成后，重启SSH服务以使更改生效,可以使用以下命令重启SSH服务：
systemctl restart sshd
