【实验】RHEL9 禁止 ROOT用户远程登录

Inkcup · 发表于 2024-6-13 14:57:28

RHEL9 要禁止 ROOT用户远程登录，需要把 /etc/ssh/sshd_config.d/01-permitrootlogin.conf 中 PermitRootLogin yes 注释掉

（注意： /etc/ssh/sshd_config中若有该命令也需注释掉，只要存在 PermitRootLogin yes ，就无法阻止用户使用ssh远程登录ROOT用户。）

登录/注册后可看大图

29301666a8472b5aa4.png (228.4 KB, 下载次数: 11)

下载附件

2024-6-13 13:32 上传

那么，这和在/etc/ssh/sshd_config中修改参数#PermitRootLogin prohibit-password有什么区别？

登录/注册后可看大图

82679666a8857d0e2f.png (176.48 KB, 下载次数: 11)

下载附件

2024-6-13 13:49 上传

实验记录：（RHEL9环境）
①打开CRT，用超级用户远程登入虚拟机，执行命令:
vim /etc/ssh/sshd_config
···

PermitRootLogin no

···

systemctl restart --now sshd.service

登录/注册后可看大图

55547666a90427e26b.png (15.79 KB, 下载次数: 11)

下载附件

2024-6-13 14:22 上传

②su 登入普通用户，尝试用ssh登入root用户，登入成功。

登录/注册后可看大图

郑全 · 发表于 2024-6-16 16:27:28

/etc/ssh/sshd_config.d/ 下面的文件优先级要高。
要禁止ROOT登录，是在 /etc/ssh/sshd_config.d/01-permitrootlogin.conf 中，建议加 PermitRootLogin =no ，而不是加注释。

帐号		自动登录	找回密码
密码			注册

[基础命令] 【实验】RHEL9 禁止 ROOT用户远程登录

相关帖子