Logowanie tylko jako root jest ryzykowne. Utwórz dedykowanego użytkownika z sudo i kluczem SSH — uzupełnienie Zabezpiecz SSH i UFW.
📋 Wymagania
- VPS Linux (Ubuntu/Debian) z dostępem root/sudo i aktywną sesją SSH.
Utwórz użytkownika
Zamień deploy na wybraną nazwę:
Bashsudo adduser deploy sudo usermod -aG sudo deploy
Dodaj do grupy sudo
Bashsudo groups deploy # doit afficher : deploy sudo (ou wheel sur certaines distros)
Skonfiguruj klucz SSH
Na PC wygeneruj klucz (ssh-keygen -t ed25519) i skopiuj na serwer:
Bashssh-copy-id deploy@IP_DU_VPS
Puis connectez-vous : ssh deploy@IP_DU_VPS
Przetestuj sudo
Bashsudo apt update # ou : sudo whoami → root
Dobre praktyki
- Wyłącz logowanie root hasłem po teście (Zabezpiecz SSH).
- Zezwól na port SSH w UFW.
- Używaj silnych haseł przy logowaniu hasłem.
Powodzenia! 🚀