场景：
服务器需要交给托管机房的 IT 进行上架和网络设置，然后本人远程通过互联网 SSH 登录服务器进行日常使用。
问题：
目前都是提供 root 账号和临时密码给机房 IT 进行设置。
感觉这样不太好。
求助：
大神们是否能够提供对方一个受限的 Linxu 账号：该账号能够进行网络和防火墙配置，但其他敏感权限都是受限的。如果可以，怎么创建和配置这个账号？
小菜万分感谢！
This topic created in 3991 days ago, the information mentioned may be changed or developed.
 |
jackyscDec 1, 2015
1
普通账号 sudo
|
 |
ElmerZhangDec 1, 2015
2
如果自身的运维能力比较差，建议使用云主机代替托管。
|
 |
3
配置防火墙一般是通过 iptables ，可以考虑通过 sudo ，允许用户通过 sudo 以 root 权限执行特定的二进制文件。
但进行网络配置，是不是要修改配置文件？ sudo 方式行不通，允许以 root 权限执行文本编辑器还得了？考虑使用 ACL ，赋予特定用户对特定文件的权限。 关于 sudo, acl 权限的设置方法，建议楼主先自行查找文档吧，有不清楚的再问问。 |
1
 |
wy315700Dec 1, 2015
5
让机房给你个公钥，然后你丢进去，，
|
 |
GNiuxDec 1, 2015 via iPhone
6
弱问：楼主是全职在做运维？
如果是的话，我这业余的都能找个地方上上班…:P |
 |
k9982874Dec 1, 2015
8
看了上面这条回复，发自内心的笑了。工作压力释放了一下，谢谢撸主。
|
 |
mengzhuoDec 1, 2015 via iPhone
9
机房 console 直接连进去
啥都没用 或者拔硬盘 dd 一份 |
 |
moonflyDec 1, 2015 via iPhone
10
@extreme 只要可以执行 ifconfig 和 iptables 就可以配置网络了呀！直接给网卡设定个 IP ，不用修改配置文件，只要网络通了， LZ 就可以自己远程 root 上去把配置写入配置文件啦！
|
|
GNiuxDec 4, 2015 via iPhone
11
啊好巧，我最近也在边搞边学习这个问题，不过是 apache 。
难道楼主是平行宇宙另一边的我…？ |
 |
12
托管的正确流程不是提前把远程的网络参数都给你然后你去配置么……
|
Select Language