Ubuntu Server 正确的 SSH 礼仪

Question

我在 Raspberry Pi 4 上使用 ubuntu server 20.04 作为 Web 服务器，最终用作邮件服务器。默认用户名是 ubuntu，我想知道这是否是我要通过 SSH 连接的帐户，或者我是否应该重命名、删除它或使用我想要的名称创建一个新用户。主动使用 ubuntu 用户进行远程访问是否存在任何安全问题？此外，如果我使用此服务器设置电子邮件地址作为[电子邮件保护]我的 SSH 用户名为 johndoe，这会引起什么问题吗？因为我必须使用“ssh[电子邮件保护]“？ 谢谢！ ：）

Answer 1

用户帐户：您有一个“ubuntu”帐户，只是因为 root 帐户被锁定。您需要一些帐户才能首次登录。'ubuntu' 帐户没有什么特别之处 —— 它就像其他管理员帐户一样。您可以随意使用它 —— 或者您创建的其他帐户。

• 创建一个新的管理员用户来替换“ubuntu”非常容易。
• 建议：如果您决定使用 Ubuntu 帐户，请更改密码。不要让入侵者高兴地保留默认密码。

SSH：我们通常的建议是始终使用基于密钥的身份验证来进行互联网上的 SSH 连接。切勿使用密码。对受密码保护的 ssh 服务器进行自动攻击实在是太容易了。