Смена пароля root и создание нового пользователя на VPS

Безопасность VPS начинается с правильного управления доступом. По умолчанию на сервере создаётся суперпользователь root, пароль которого часто является слабым или стандартным. Для защиты сервера рекомендуется сменить пароль root и создать отдельного пользователя с минимальными привилегиями, который будет использоваться для повседневных задач. В этой статье мы подробно разберём оба процесса.

1. Подключение к VPS по SSH

Для начала работы подключитесь к вашему серверу по SSH. В Windows можно использовать PowerShell или PuTTY, в macOS и Linux — встроенный терминал. Команда выглядит так:

ssh root@ваш_IP_адрес

Введите пароль root, который вы получили при создании сервера. После успешного подключения вы увидите приглашение командной строки.

Обратите внимание: если вы подключаетесь впервые, может быть предложено подтвердить подлинность хоста. Введите yes.

2. Смена пароля root

Сменить пароль суперпользователя очень просто — достаточно использовать команду passwd. Выполните:

passwd

Система попросит ввести текущий пароль, затем дважды новый. Убедитесь, что новый пароль достаточно сложный: он должен содержать не менее 8 символов, включая буквы разного регистра, цифры и специальные символы. Избегайте очевидных комбинаций и не используйте один и тот же пароль для разных сервисов.

Если вы хотите, чтобы пароль не отображался при вводе, это нормально — так и задумано.

3. Создание нового пользователя

Для повседневной работы создайте нового пользователя с обычными привилегиями. В большинстве дистрибутивов Linux (Ubuntu, Debian) используется команда adduser:

adduser имя_пользователя

Например, для создания пользователя admin:

adduser admin

Система задаст несколько вопросов: пароль, имя и т.д. Заполните их или оставьте пустыми, нажимая Enter. При создании пользователя автоматически создаётся домашняя директория /home/имя_пользователя, где будут храниться его файлы и настройки. Также задаётся оболочка по умолчанию (обычно /bin/bash). Эти параметры можно изменить позже с помощью команд usermod и chsh.

Если команда adduser отсутствует, можно использовать useradd с дополнительными параметрами, но в большинстве случаев adduser предпочтительнее своей интерактивностью.

4. Настройка sudo-привилегий

Новому пользователю понадобятся административные права для выполнения задач, требующих root-доступа. В системах на базе Debian/Ubuntu добавьте его в группу sudo:

usermod -aG sudo admin

Для CentOS/RHEL группа называется wheel:

usermod -aG wheel admin

После этого пользователь сможет выполнять команды с привилегиями root, используя sudo перед командой и вводя свой пароль.

5. Проверка и отключение входа root

Проверьте, что всё работает. Выйдите из сессии (команда exit) и заново подключитесь к серверу:

ssh admin@ваш_IP_адрес

После входа проверьте права sudo:

sudo whoami

Если система вывела root, значит, всё настроено правильно.

Для повышения безопасности можно запретить вход root по SSH. Откройте файл конфигурации SSH:

sudo nano /etc/ssh/sshd_config

Найдите строку PermitRootLogin и измените её значение на no:

PermitRootLogin no

Затем перезапустите службу SSH:

sudo systemctl restart ssh

Теперь вход под root будет невозможен, что снижает риск атак на сервер. Не забудьте сохранить пароль root в надёжном месте — он может понадобиться для экстренного доступа через консоль провайдера.

Заключение

Вы сменили пароль root и создали отдельного пользователя с правами sudo. Это базовая, но важная настройка безопасности VPS. Добавляйте SSH-ключи, регулярно обновляйте систему и следите за логами, чтобы защитить сервер от несанкционированного доступа. Конкретные команды могут отличаться в зависимости от дистрибутива, поэтому сверяйтесь с официальной документацией вашей ОС.