要禁止通过 SSH 直接使用 root 用户登录,可以按照以下步骤进行设置:
编辑 SSH 配置文件:
使用文本编辑器(如 vim 或 nano)打开 SSH 服务器的配置文件 sshd_config。
sudo vim /etc/ssh/sshd_config
找到配置项:
在配置文件中查找 PermitRootLogin 项。通常,该项默认为允许 root 用户登录:
PermitRootLogin yes
修改配置项:
将 PermitRootLogin 的值改为 no,表示禁止 root 用户登录。确保行开头没有注释符号 #:
perl
PermitRootLogin no
保存并退出:
在编辑器中保存修改后的文件并退出。
重启 SSH 服务:
使用以下命令重启 SSH 服务,以应用新的配置:
sudo systemctl restart ssh
现在,禁止使用 root 用户通过 SSH 登录。如果需要管理系统,应该使用一个普通用户登录,然后使用 sudo 命令提升权限。这种做法可以提高系统的安全性,因为直接使用 root 用户登录可能会增加系统面临的风险。