CentOS初期設定

##さくらクラウドを始めてみるのでcentosの初期設定
個人用アカウント追加してrootをsshできなくするまで
###ユーザーの追加

# useradd testuser
# passwd testuser

###sudoersの編集

# visudo
--------------下記の箇所を編集--------------
## Allow root to run any commands anywhere
root    ALL=(ALL)       ALL
testuser  ALL=(ALL)       ALL

###wheelに追加

# usermod -G wheel sokuda

###suできる人を制限

#vi /etc/login.defs

----------------末尾にでも追加------------
SU_WHEEL_ONLY yes

# vi /etc/pam.d/su
----------------以下の設定をコメント外して有効化-----
auth required /lib/security/pam_wheel.so use_uid 

ここまでで個人のアカウント設定は完了

###rootでsshできなくする

$sudo vi /etc/ssh/sshd_config

---------------以下の場所を変更------------
#PermitRootLogin yes
↓
PermitRootLogin no

$sudo service sshd reload