【日常总结】root ssh第一天远程正常，次日无法访问，修正 PermitRootLogin yes 后 ，ssh root 还是不能访问

一、环境

二、场景

三、原因

四、解决方案

1. 客户设置账号过期时间

2. 修正 PermitRootLogin yes 后 ，ssh root 还是不能访问

一、环境

客户项目：独立外网IP

服务器：Ubuntu 22.04.3 LTS 

ssh：外网映射到服务器22端口

 

二、场景

第一天：ssh root 连接客户服务器正常

第二天：ssh root 异常，Access denied

三、原因

1. 客户设置账号过期时间

2. 修正 PermitRootLogin yes 后 ，ssh root 还是不能访问

 

四、解决方案

1. 客户设置账号过期时间

• 解决方案：修改过期时间

# 配置账户密码最短使用期限为 10天，最长使用期限为 99999 天

chage -M 99999 -m 10 root

# 查看root用户账号过期时间

chage -l root

最近一次修改时间
密码过期时间
密码失效时间
账户过期时间
两次改变密码之间相距的最小天数
两次改变密码之间相距的最大天数
在改密码过期之前警告的天数

 

2. 修正 PermitRootLogin yes 后 ，ssh root 还是不能访问

• 解决方案：修正 PermitRootLogin yes 

# Authentication:
LoginGraceTime 120
#PermitRootLogin without-password
PermitRootLogin yes
StrictModes yes

• 解决方案：创建新账号xxx，xxx ssh登录后利用su切换到root

$ su
Password:
root@ubuntu:/#