ToB企服应用市场:ToB评测及商务社交产业平台

标题: Linux--禁止root用户通过ssh直接登录 [打印本页]

作者: 石小疯 时间: 2024-12-24 06:24
标题: Linux--禁止root用户通过ssh直接登录
原文网址：Linux--禁止root用户通过ssh直接登录_IT利刃出鞘的博客-CSDN博客
简介

本文介绍Linux服务器怎样禁止root用户通过ssh直接登录。
为什么要禁止？

因为root用户是每个Linux体系都有的，黑客可以使用root用户名尝试不同的密码来暴力破解。
所以，我们需要新建一个用户，用新建的用户登录，需要root权限时用su下令切换到root。因为黑客是不知道我们新建的用户名的，所以很难破解。
1.新建用户

sudo adduser user1

复制代码

这里会提示输入密码等。
2.修改SSH配置，禁用root登录

备份原来的配置

sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak

复制代码

修改SSH配置

sudo vi /etc/ssh/sshd_config

复制代码

找到下边这一行

#PermitRootLogin prohibit-password

复制代码

将其修改为：

PermitRootLogin no

复制代码

备注
PermitRootLogin的含义

yes：允许root使用ssh登录，所有方式（密码、公私钥）都行。
no：不允许root使用ssh登录，所有方式（密码、公私钥）都不可。
prohibit-password：允许root使用ssh登录，但不能以密码的方式登录，只能以公私钥的方式登录。

3.重启SSHD服务

sudo service sshd restart

复制代码

4.测试

用root直接连接SSH，发现已经无法连接：

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。

欢迎光临 ToB企服应用市场:ToB评测及商务社交产业平台 (https://dis.qidao123.com/)