1、禁止root登录
sed -i s/PermitRootLogin yes/PermitRootLogin no/ /etc/ssh/sshd_config'
sed -i '/^PermitRootLogin/ s/yes/no/' /etc/ssh/sshd_config
2、把sa组添加到sudoer里
sudo sed -i '/^%wheel/ a\%sa ALL=(ALL) NOPASSWD:ALL' /etc/sudoers