限制root远程登录

Posted 2020-10-24

当我们限制root用户登录需要修改
/etc/ssh/sshd_config
这个配置文件，找到

#PermitRootLogin yes
把#去掉 yes改为no
然后保存退出重启服务
systemctl restart sshd.service
这样就是限制了root登陆，我们root用户就登陆不上了
这个时候我们要在限制root用户之前
需要给一下普通用户的登陆权限，要不然我们是进不了系统的

这样 我们是给ygw这个普通用户不需要密码就可以使用su命令
就可以切到root用户下
但是root不能远程
但是有人回想问，假如在工作中有人会用普通用户登录root，然后修改了ssh这样root就可以远程了啊
也没有多大作用
这个其实就是这样
借老师一句话
有句话叫做 防君子防不住小人。
限制root远程登录不是为了限制我们自己人的。 是为了安全因素。
在一个企业，运维部门肯定要做一些规章制度，谁偷偷改了配置，则要重罚。