服务器安全root权限设置 服务器安全怎么设置

Winscp连接群晖Nas为登录用户增加root管理员权限

一般服务器为了安全禁止ssh下root账号登录，此时使用sftp登录管理服务器只能使用普通账号登录，给管理带来诸多不便，可以设置为特定普通SSH用户添加sudo权限

网站建设哪家好，找成都创新互联公司！专注于网页设计、网站建设、微信开发、成都微信小程序、集团企业网站建设等服务项目。为回馈新老客户创新互联还提供了华阴免费建站欢迎大家使用！

默认的登录是没有root权限的 ，在winscp使用scp方式登录后，想打开如root文件夹或想修改服务器文件时会出现没有权限的提示然后修改失败，如下图：

无权访问，错误码：3  服务器返回的错误信息：Permission denied 权限不允许

1.产生在群晖Nas中设置打开终端 启动 Ssh功能

2.使用putty 或win10 命令行 ssh 登录 ssh

ssh root@192.168.0.8    其中 192.168,0.8 为你群晖nas的IP

密码为你管理员的密码  

 root@MyNas:/etc# sudo -i     #切换为管理员身份

现输入 你管理员的密码

 root@MyNas:/etc# cd etc   #转换到etc 目录

 root@MyNas:/etc# cp sudoers  sudoers.bak  #先备份sudoers 这个文件，以防万一

 root@MyNas:/etc# vi sudoers   #修改 sudoers 文件   进入后，按i 进入编辑插入状态

 找到这一行  

  # Allow members of group administrators to execute any command

 %administrators ALL=(ALL) ALL

 将其改为 ：%administrators ALL=(ALL) NOPASSWD: ALL

  然后按esc 键，再输入 :wq! 保存

  因为sudoers 为只读文件，如果只用:wq 保存，会提示这是只读（readonly) 无法保存，所以要wq! 强制保存

3.然后在winscp 会话管理中进行这样的修改

   在登录窗口的点击“高级”进入高级设置：

       点 编辑 修改 站点，点高级，SCP/Shell  中修改默认为  sudo su -  

   然后保存就可以了

4. winscp 再打开群晖Nas 的ssh, 就可以进入root的目录 及进行管理员的相关操作了

如修改文件，删除文件等

特别注意： 为了保证安装，在不再使用winscp 时，建议最好改回sudoers 文件的内容或恢复备份文件，并且关闭 群晖 终端机 的 ssh功能  （端口也可改一下）这样保证群晖nas的安全。

查看sftp-server执行文件目录：

cat /etc/ssh/sshd_config|grep sftp  Subsystem  sftp    /usr/libexec/openssh/sftp-server

编辑/etc/sudoers为特定用户添加执行sftp sudo权限：

#useradmin  user ALL=NOPASSWD:  /usr/libexec/openssh/sftp-server

后续如果登录失败日记显示：

sorry, you must have a tty to run sudo ; TTY=unknown

需在/etc/sudoers内注释此行：

#Defaults    requiretty

sftp客户端设置登录以sudo权限执行sftp，下图以winscp为例：

sudo /usr/libexec/openssh/sftp-server

此时用winscp登录就是root权限了，对整个系统的文件都拥有控制权！

如何开启root权限

开启root权限的具体方法如下：

工具/原料

手机：小米8

系统：Miui10 9.8.29

1、在手机上打开手机管家应用，点击“手机管家”的选项卡。

2、在打开的手机管家应用主界面，点击底部的“应用管理”的图标。

3、然后在打开的应用管理页面中点击“权限”的选项卡。

4、接下来在打开的授权管理的页面中点击“开启Root权限”的菜单项。

5、在打开的开启Root的页面中勾选“我愿意承担开启root 后的风险”前面的复选框，然后点击“开启Root”的按钮。

6、这时我们的手机就会自动的下载Root需要的文件，下载完成后会自动重新启动。

7、重启成功后，就会弹出已成功获取Root权限的提示信息了。

root访问服务器出错怎么办

root权限是在设置--安全--root权限中开启，如果无法开启可能是系统问题，可以尝试刷稳定版固件试试，刷固件和升级系统一样，不影响售后的。

谷歌服务器如何授予root 权限

1、使用USB数据线将手机与电脑连接。

2、 在电脑上，打开360安全卫士，找到360手机助手，点击“立即连接”。

3、下载并安装手机版360手机助手。

4、选择‘我的手机’，点击‘管理你的手机预装软件’，就可以准确的查看到自己的手机有多少个自带软件。可以点击右上角的“一键root”，也可以卸载如何一个软件，系统会自动提醒“root”的，点击确定。

5、获取ROOT权限的时间有点长，大概需要5-10分钟，具体和手机的内存及软件有关。

6、当屏幕显示“恭喜您，已经成功获取root权限！”字样，就说明完工了，再点击“完成”就可以了。

7、现在，的机已经成功获取root权限，谷歌搜索root权限已经获取，可以点击‘我的手机’，再点击“管理预装软件“进行卸载了。值得注意的是，并不是所有的软件都可以删，有些如日历、计算机、天气等必备软件删除了。