Rocky Linux 9 初次安装后启用 SSH Root 远程登录

Rocky Linux 9 是由 CentOS 的创始人发布的版本，目的是解决 CentOS 停服后企业用户的替代需求。Rocky Linux 9 基于 Red Hat Enterprise Linux 9 下游版本。在 Rocky Linux 9 中，为了增强系统的安全性，默认禁用了 SSH root 密码登录。这是为了防止攻击者通过暴力破解 root 密码的方式入侵系统。

默认情况下，系统强制 root 用户使用其他方式（如 SSH key）登录，避免使用明文密码登录。这种策略大大增强了服务器的安全性，特别是在公开互联网上部署的服务器中。然而，在某些特定的应用场景中（如运维管理或单独的内网环境中），管理员可能希望重新启用 root 密码登录。

1. 编辑 SSH 配置文件： 在 SSH 配置文件 /etc/ssh/sshd_config 中，可以修改 root 用户的登录权限。

vi /etc/ssh/sshd_config

  2.找到并修改相关配置： 找到以下行：

#PermitRootLogin prohibit-password

默认情况下，root 用户通过密码登录被禁止。我们需要将这行内容修改为允许 root 密码登录：

PermitRootLogin yes

这表示允许 root 用户通过密码登录系统。

3.保存并退出配置文件： 使用命令保存更改并退出编辑器：

:wq

编辑

4.重启 SSH 服务以应用配置更改： 使更改生效需要重启 SSH 服务：

systemctl restart sshd

至此，root 用户即可通过 SSH 密码登录到系统。如果你是在生产环境下操作，建议确保 SSH 的安全配置，比如限制 root 登录 IP、使用复杂密码或结合 Fail2Ban 等安全措施，以防范潜在的暴力破解攻击。

注意事项：

启用 root 密码登录后，系统可能面临更高的安全风险，尤其是如果服务器暴露在公网中。建议在生产环境中尽量使用 SSH 公钥认证而非密码认证，同时可以通过修改 SSH 端口号、设置 VPN 来进一步增强 SSH 的安全性。