1、添加普通用户
[root@localhost ~]# adduser admin
设置密码
[root@localhost ~]# passwd admin
2、添加sudo权限
打开sudoers文件
切换到root用户下，cd root,运行visudo命令,visudo命令是用来编辑修改/etc/sudoers配置文件
修改suduers文件
[root@master ~]# visudo
给admin添加sudo权限
在“root ALL=(ALL) ALL”这一行下面，再加入一行：
admin ALL=(ALL) ALL #This is a new normal user to add sudo permissions
3、禁止ROOT远程SSH登录：
[root@localhost ~]vi /etc/ssh/sshd_config
找到#PermitRootLogin yes
去掉注释#改为PermitRootLogin no
重启sshd服务，即生效。
[root@localhost ~]service sshd restart
或systemctl restart sshd.service
或/etc/init.d/sshd restart
555