AWS - ec2-user aus der sudo-Liste entfernen

16

Ich verwende eine Amazon ec2-Instanz auf Produktionsebene und möchte Root-Berechtigungen für alle Benutzer ausschließen. Wenn man sich als ec2-user in die Instanz einloggt, erhält der ec2-user normalerweise sofort sudo-Privilegien, die ich versuche zu beseitigen, um die Sicherheit zu gewährleisten.

Ich konnte ein neues Kennwort für den Root-Benutzer festlegen und ging zu / etc / sudoers, um zu versuchen, den ec2-Benutzer aus den sudo-Berechtigungen zu entfernen, aber dieser Benutzer ist nicht einmal in der Datei aufgeführt. Weiß jemand, wie ich ec2-user von sudo-Berechtigungen auf einer Amazon ec2-Instanz entfernen kann, auf der die Standard-Linux-Installation ausgeführt wird?

Nicholas Finch
quelle

Antworten:

22

Überprüfen Sie die Datei /etc/sudoers.d/cloud-init, da der Standardbenutzer von ec2-user vorhanden ist. Löschen Sie einfach diese Datei.

Andrei Mikhaltsov
quelle
1
Würde dich befürworten, aber noch meinen Ruf verbessern müssen :)
Nicholas Finch