[Proxmox] Root 계정 비활성화 및 새 계정 생성

adduser '원하는 새로운 계정명'

=> 이후 패스워드 설정 및 인적사항(휴대폰 번호 등) 설정 후 완료

:: Linux 계정 추가.

 

pveum user add '새로운 계정명'@pam

:: @pam은 시스템계정 기반 인증 방식인데, Linux 사용자와 연동됨

 

pveum aclmod / -user torang@pam -role Administrator

:: /(데이터센터 위치) 의 user torang@pam에게 Administrator(관리자 역할)을 할당함.

 

이제부터 로그인은 해당 계정으로 접속 가능.

 

접속 후 이제 Root 계정 정리

 

sudo vi /etc/ssh/sshd_config

※ 기본적으로 sudo는 지원하지 않으므로 apt update 이후 apt install sudo 로 다운 받아야함.

※ sudo가 없다면 권한이 없으므로 파일 수정이 불가능함.

 

sshd_config 파일 내

root로그인 차단을 위해 PermitRootLogin 을 no로,

패스워드 로그인도 막고 싶다면 PasswordAuthentication no 로 변경(기본적으로 패스워드 로그인은 # 주석처리 되어있음.)

 

설정이 완료됬다면,

sudo systemctl restart ssh 로  설정 재시작.

 

이후부터는 sudo 권한을 제한적으로 준다거나 하는 방식으로 보안 설정 가능.