29301666a8472b5aa4.png (228.4 KB, 下载次数: 116)
2024-6-13 13:32 上传
那么，这和在/etc/ssh/sshd_config中修改参数#PermitRootLogin prohibit-password有什么区别？
82679666a8857d0e2f.png (176.48 KB, 下载次数: 139)
2024-6-13 13:49 上传
实验记录：（RHEL9环境）
①打开CRT，用超级用户远程登入虚拟机，执行命令:
vim /etc/ssh/sshd_config
···
PermitRootLogin no
···
systemctl restart --now sshd.service
55547666a90427e26b.png (15.79 KB, 下载次数: 95)
2024-6-13 14:22 上传
②su 登入普通用户，尝试用ssh登入root用户，登入成功。
27238666a907643175.png (183.78 KB, 下载次数: 109)
2024-6-13 14:23 上传
③退出普通用户，注释掉之前的操作，
61747666a9182de753.png (14.3 KB, 下载次数: 92)
2024-6-13 14:28 上传
然后执行命令：vim /etc/ssh/sshd_config.d/01-permitrootlogin.conf
···
PermitRootLogin no
···
21044666a91fdd38eb.png (67.63 KB, 下载次数: 100)
2024-6-13 14:30 上传
或者注释掉也可以。
49908666a921f1c3df.png (76.17 KB, 下载次数: 107)
2024-6-13 14:30 上传
systemctl restart --now sshd.service
④su登入普通用户，尝试用ssh登入超级用户，登入失败。
56225666a91ea3c7af.png (126.88 KB, 下载次数: 97)
2024-6-13 14:30 上传
⑤尝试在01文件中禁用但在sshd_config文件中允许的情况：在上方操作基础上，
vim /etc/ssh/sshd_config
···
PermitRootLogin yes
···
systemctl restart --now sshd.service
3402666a93261db4d.png (14.99 KB, 下载次数: 88)
2024-6-13 14:35 上传
⑥su登入普通用户，尝试用ssh登入超级用户，登入成功。
14691666a9415b46ca.png (189.72 KB, 下载次数: 122)
2024-6-13 14:39 上传
由此得出结论：在/etc/ssh/sshd_config或/etc/ssh/sshd_config.d/01-permitrootlogin.conf文件中，存在PermitRootLogin yes，即允许用户ssh登录超级用户；若需禁止用户使用ssh远程登录超级用户，则需消除两个文件中的 PermitRootLogin yes（#或改yes为no均可）。
作者: 郑全 时间: 2024-6-16 16:27
/etc/ssh/sshd_config.d/ 下面的文件优先级要高。
要禁止ROOT登录，是在 /etc/ssh/sshd_config.d/01-permitrootlogin.conf 中，建议加 PermitRootLogin =no ，而不是加注释。
| 欢迎光临 重庆思庄Oracle、Redhat认证学习论坛 (http://bbs.cqsztech.com/) | Powered by Discuz! X3.2 |