关闭root用户的ssh登录
关闭root用户的ssh登录
1. 使用root账户登录系统，添加一个普通账户例如test，并为其设置密码
useradd test
passwd test
2. 修改配置文件
编辑配置文件vim /etc/ssh/sshd_config修改PermitRootLogin后面的yes为no,并且去掉前面的注释符，同时可以限制失败次数MaxAuthTries
注意： 这个失败次数是对所有用户都起作用的。
#LoginGraceTime 2m
PermitRootLogin no
#StrictModes yes
MaxAuthTries 3
#MaxSessions 10
3. 重启sshd服务
systemctl restart sshd.service
此时再用root用户登录，此时再用root用户登录，如果不能登录则代表配置成功。如果需要使用root权限，可以使用su或者sudo进行切换。
注意：禁用root用户后使用sftp时可能出现登录不了的问题，目前还没找到解决办法
