DEV Community ·

如何禁用Linux中的root用户SSH登录

💡 原文英文，约200词，阅读约需1分钟。

📝

内容提要

禁用Linux中root用户的SSH登录是重要的安全措施。通过使用低权限账户进行远程登录，用户需使用sudo提升权限，从而降低风险并提高可追溯性。要禁用root SSH登录，需要编辑sshd_config文件，将'PermitRootLogin'设置为'no'，然后重启SSH服务。

🔎

延伸解读

为何要禁用 root 的 SSH 登录

root 账户拥有对系统的无限制访问权限，一旦攻击者获取该账户，便可控制服务器上的所有内容。禁用 root 的 SSH 登录后，用户必须使用低权限账户远程登录，必要时通过 sudo 提升权限。这不仅能降低风险，还能提高可追溯性，因为每个操作都可以追溯到具体用户，而非笼统的 root。

配置修改的关键细节

在 /etc/ssh/sshd_config 文件中，PermitRootLogin 可能被注释掉，其值可以是 yes、no 或 prohibit-password。要禁用 root 登录，需取消注释并将其设置为 no。修改后必须重启 SSH 服务（如 sudo systemctl restart sshd）才能使更改生效。注意，不同发行版的服务名称可能略有差异。

操作后的影响与注意事项

禁用 root 的 SSH 登录后，现有 root 远程会话不会立即断开，但新登录将被拒绝。确保至少有一个可用的低权限账户，并已配置 sudo 权限，以免将自己锁在系统外。此外，此措施仅限制 SSH 登录，不影响本地 root 登录或通过其他方式（如控制台）的访问。

❓

Q&A

为什么要禁用Linux中的root用户SSH登录？

禁用root用户的SSH登录可以保护服务器，防止未经授权的访问和潜在的安全漏洞。