解决方法
关闭root用户的ssh登录
- 使用root账户登录系统,添加一个普通账户例如test,并为其设置密码
useradd test
passwd test
- 修改配置文件
编辑配置文件/etc/ssh/sshd_config修改PermitRootLogin后面的yes为no,并且去掉前面的注释符,同时可以限制失败次数
注意: 这个失败次数是对所有用户都起作用的。
#LoginGraceTime 2m
PermitRootLogin no
#StrictModes yes
MaxAuthTries 3
#MaxSessions 10
- 重启sshd服务
systemctl restart sshd.service
此时再用root用户登录,此时再用root用户登录,如果不能登录则代表配置成功。如果需要使用root权限,可以使用su或者sudo进行切换。
注意:禁用root用户后使用sftp时可能出现登录不了的问题,目前还没找到解决办法