1、新建用户并授权

groupadd 新建的组
useradd -g 新建的组 新建的用户
# 将用户添加到sudo（centos是wheel用户组）用户组
usermod -aG wheel 用户名

2、sshd禁止root用户登录

# 编辑配置文件，查找“#PermitRootLogin yes”，将前面的“#”去掉，短尾“Yes”改为“No”，并保存文件。
vi /etc/ssh/sshd_config

# 允许密码登录
# 查找PasswordAuthentication 改为yes