From 14d30a608d22a82bfad05ca97a271b562638c85a Mon Sep 17 00:00:00 2001
From: "luk.lu" <luk.lu@faronear.org>
Date: Fri, 4 Oct 2019 16:27:53 +0800
Subject: [PATCH] improve

---
 setup-debian.sh | 7 ++++++-
 1 file changed, 6 insertions(+), 1 deletion(-)

diff --git a/setup-debian.sh b/setup-debian.sh
index 9a9e29c..5c41ffb 100644
--- a/setup-debian.sh
+++ b/setup-debian.sh
@@ -16,7 +16,7 @@ passwd
 
 echo ">>> add a new user"
 useradd $User
-usermod -a -G sudo $User
+# usermod -a -G sudo $User # 不允许登录账号进行 sudo 来访问关键资源
 passwd $User
 emacs /etc/passwd
 mkdir /home/$User
@@ -33,3 +33,8 @@ service sshd restart
 
 echo ">>> configure locales: install all-locales, default to zh-CN.UTF-8"
 dpkg-reconfigure locales
+
+echo "远程服务器使用策略："
+echo "* 统一使用 debian 系统。"
+echo "* 禁止 root 用户远程登录，另建 adot 用户用于登录。"
+echo "* 管理员用 adot 账号登录后，su 到 /root 目录下安装、设置服务软件。"