新建普通用户

1
2
3
4
5
## 新建普通用户
$ adduser ubuntu
$ apt-get install sudo
## 将用户加入sudo组
$ usermod -a -G sudo ubuntu

为普通用户添加公钥

1
2
3
4
5
6
7
8
9
$ su ubuntu
$ mkdir -p ~/.ssh
$ cd ~/.ssh
## 添加公钥
$ touch authorized_keys
$ cat '你的公钥字符串' >> authorized_keys

$ chmod 600 authorized_keys
$ chmod 700 ~/.ssh

设置 SSH，打开密钥登录

1
2
3
4
5
6
7
8
9
10
$ vim /etc/ssh/sshd_config
RSAAuthentication yes
PubkeyAuthentication yes

## 禁用root账号登录
PermitRootLogin no
## 禁用密码登录
PasswordAuthentication no

$ service sshd restart