sudo简单安全防护

useradd xxx
passwd xxx
cat /etc/passwd

vim /etc/sudoers
xxx ALL=(ALL) NOPASSWD:ALL
以下配置可加可不加：
Defaults log_host, log_year, logfile="/var/log/sudo.log"
Defaults lecture="always"
Defaults passwd_tries=5
Defaults passwd_timeout=2

禁止root直接登陆和修改端口
vim /etc/ssh/sshd_config
找到#PermitRootLogin yes，去掉#号，把yes改为no
修改端口 找到Port 22,修改为你想要的端口
重启服务 systemctl restart sshd.service
如果是阿里云服务器，记得在实例安全组里面加上这个端口

tomcat配置
sudo chmod 755 -R tomcat-8.5.27/
修改tomcat/bin下面的setclasspath.sh，开头加入
export JAVA_HOME=/usr/java/jdk1.8.0_141
export JRE_HOME=/usr/java/jdk1.8.0_141/jre