限制root远程登录

时间：2018-02-09 15:35:36 阅读：129 评论：0 收藏：0 [点我收藏+]

当我们限制root用户登录需要修改
/etc/ssh/sshd_config
这个配置文件，找到
技术分享图片

#PermitRootLogin yes
把#去掉 yes改为no
然后保存退出重启服务
systemctl restart sshd.service
这样就是限制了root登陆，我们root用户就登陆不上了
这个时候我们要在限制root用户之前
需要给一下普通用户的登陆权限，要不然我们是进不了系统的
技术分享图片

这样我们是给ygw这个普通用户不需要密码就可以使用su命令
就可以切到root用户下
但是root不能远程技术分享图片

但是有人回想问，假如在工作中有人会用普通用户登录root，然后修改了ssh这样root就可以远程了啊
也没有多大作用
这个其实就是这样
借老师一句话
有句话叫做防君子防不住小人。
限制root远程登录不是为了限制我们自己人的。是为了安全因素。
在一个企业，运维部门肯定要做一些规章制度，谁偷偷改了配置，则要重罚。

限制root远程登录

标签：etc 使用 start emc 权限 shadow 密码 png 作用

原文地址：http://blog.51cto.com/12777709/2070449

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)

周排行