1.增加新顾客并分配root权限:
www.512.net,先用root权限登录
adduser xxx(你设置的顾客名)
passwd xxx(省略输入密码)
放到wheel组中:gpasswd -a xxx wheel
切换成xxx客户:su xxx(此时并从未权力)
命令前边加上sudo,就有root权限操作

2.禁止linux的root登陆:
sudo vim /etc/ssh/sshd_config
PermitRootLogin yes改成PermitRootLogin no保存退出
重复加载ssh:sudo systemctl reload sshd

3.改造ssh链接的暗许端口22:
sudo vim /etc/ssh/sshd_config
Port 22改成Port 一千0+(随便,不要太大,保存退出)

 重新加载ssh:sudo
systemctl reload sshd