Linux限制root 用户的远程登录（安全要求）

lzz的编码时刻2024-12-20 15:34

前言：现在基本用户主机都不允许使用root来操作，所以本文通过创建新用户，并限制root用户的ssh来解决这个问题

首先，使用 root 账户登录系统。

bash 复制代码

sudo useradd aingo

设置 aingo 账户密码：

bash 复制代码

sudo passwd aingo

按照提示输入并确认新密码。

bash 复制代码

sudo usermod -aG wheel aingo

默认情况下，wheel 组的用户有执行 sudo 命令的权限。

用新创建的 aingo 账户通过 SSH 登录，确认能够正常访问。

bash 复制代码

ssh aingo@10.201.62.200

编辑 SSH 配置文件 /etc/ssh/sshd_config

来禁用 root 用户远程登录：

sh 复制代码

sudo vi /etc/ssh/sshd_config

确保 PermitRootLogin 设置为 no：

sh 复制代码

PermitRootLogin no

保存并退出编辑器。

然后，重启 SSH 服务使配置生效：

sh 复制代码

sudo systemctl restart sshd

ps:这个过程记得先用新建的角色可以登录后再退出会话