PermitRootLogin yes是设置什么的

PermitRootLogin yes是SSH服务器配置中的一个选项，用于控制是否允许root用户通过SSH登录系统。具体来说，当在SSH的配置文件（通常是/etc/ssh/sshd_config）中设置PermitRootLogin yes时，它表示允许root用户通过SSH使用密码或公钥身份验证来登录系统。

以下是对PermitRootLogin选项的详细解释：

可选值及含义

• yes：允许root用户通过SSH登录系统，可以使用密码或公钥身份验证。
• no：禁止root用户通过SSH登录系统。这是一种安全措施，可以防止未经授权的用户直接使用root权限登录到服务器。
• without-password：只允许root用户使用公钥身份验证登录，禁止使用密码登录。
• prohibit-password：只允许root用户使用公钥身份验证登录，禁止使用密码登录。与without-password相同，但更推荐使用这个选项，因为它提供了更明确的语义。

安全建议

在实际应用中，为了增加系统的安全性，通常推荐将PermitRootLogin的值设置为prohibit-password或without-password，并使用公钥身份验证登录root用户。这样可以避免使用密码登录root用户所带来的安全风险。如果确实需要允许root用户使用密码登录系统，可以将该值设置为yes，但要格外注意密码的安全性。

如何查看和修改设置

要查看当前PermitRootLogin的设置，可以打开SSH配置文件（/etc/ssh/sshd_config），并使用文本搜索工具（如grep）来查找包含PermitRootLogin的行。例如：

cat /etc/ssh/sshd_config | grep PermitRootLogin

如果需要修改设置，可以使用文本编辑器编辑SSH配置文件，将PermitRootLogin的值更改为所需的值，然后保存并退出编辑器。修改完成后，需要重启SSH服务以使更改生效。可以使用以下命令来重启SSH服务（以systemd系统为例）：

sudo systemctl restart sshd

请注意，在修改SSH配置文件之前，最好先备份原有的配置文件，以免操作失误导致系统无法登录。