Linux如何启用root用户远程登录-linux运维-PHP中文网

Linux如何启用root用户远程登录

P粉602998670

发布： 2025-09-10 08:55:01

原创

692人浏览过

最直接的答案是修改/etc/ssh/sshd_config文件中的PermitRootLogin为yes并重启sshd服务，但此举风险极高，易遭暴力破解且不利于审计和权限控制，强烈建议改用普通用户配合sudo、SSH密钥认证、限制访问IP等安全措施来替代。

linux如何启用root用户远程登录

如果你问我Linux怎么开启root远程登录，最直接的答案就是修改SSH服务器的配置文件，通常是

/etc/ssh/sshd_config

登录后复制

，找到

PermitRootLogin

登录后复制

这一项，把它从默认的

prohibit-password

登录后复制

或者

no

登录后复制

改成

yes

登录后复制

，然后重启SSH服务就行了。不过，我得先提醒一句，这操作，风险可不小，一般情况下我是不推荐这么做的。

修改SSH配置文件，让root用户能够远程登录，这事儿说起来简单，就那么几步。

你需要做的就是用你喜欢的文本编辑器（比如

vi

登录后复制

或

nano

登录后复制

）打开SSH服务的配置文件：

sudo vi /etc/ssh/sshd_config

登录后复制

打开文件后，你得仔细找找

PermitRootLogin

登录后复制

这一行。通常情况下，它可能被注释掉了（前面有个

登录后复制

），或者被设置成了

prohibit-password

登录后复制

、

without-password

登录后复制

甚至

no

登录后复制

。

找到它之后，你需要做的是：

如果它被注释了，就把前面的
```
#
```
登录后复制
去掉。
把它后面的值改成
```
yes
```
登录后复制
。

改完之后，它看起来应该像这样：

PermitRootLogin yes

登录后复制

我个人经验是，改完配置文件，最容易忘记的一步就是重启SSH服务。不重启的话，你的修改是不会生效的。所以，保存文件并退出编辑器后，务必执行以下命令来重启SSH服务：

sudo systemctl restart sshd
# 或者对于一些旧系统
sudo service sshd restart

登录后复制

重启之后，理论上你就可以尝试用root用户远程登录了。但说实话，每次我这么操作，心里总有点打鼓，总觉得好像打开了一扇不该开的门。

为什么说直接用root远程登录是个坏主意？

这问题问得好，也是我每次谈到root远程登录时，最想强调的一点。为什么不推荐？主要就是出于安全考虑，而且是那种很现实、很紧迫的安全问题。

你想想看，root用户在Linux系统里，那可是拥有最高权限的“上帝”账户，能做任何事，包括格式化硬盘、删除关键系统文件等等。如果这个账户可以直接从外部网络访问，那它就成了黑客们最想攻破的目标。

首先，暴力破解攻击。互联网上到处都是扫描器，它们会不停地尝试连接各种服务器的SSH端口（默认是22），然后用常见的用户名和密码组合进行暴力破解。root作为最常见的特权用户名，自然是它们的重点关注对象。一旦密码不够强，或者你用了弱密码，被攻破只是时间问题。我记得有一次，为了图方便，直接开了root登录，结果没两天就发现日志里一堆IP在尝试暴力破解。那之后我再也不敢掉以轻心了。

其次，审计困难。当多个管理员都用root账户登录时，你很难追踪到底是谁做了什么操作。一旦系统出了问题，或者需要回溯某个操作的责任人，这就成了一笔糊涂账。而如果每个人都用自己的普通账户登录，再通过

sudo

登录后复制

提权，那么所有的操作都会被记录到个人账户名下，审计起来就清晰多了。

AppMall应用商店

AI应用商店，提供即时交付、按需付费的人工智能应用服务

查看详情

再者，权限过大。即使是合法用户，直接用root登录也意味着每次操作都处于最高权限状态。这就增加了误操作的风险。比如，你本来只想删除某个用户目录下的文件，结果一个不小心，多敲了一个斜杠，把整个系统都删了，这可不是开玩笑的。通过

sudo

登录后复制

按需提权，可以有效限制这种风险。

所以，从我的经验来看，直接用root远程登录，就像把家门钥匙直接挂在门外，还告诉所有人这是主卧的钥匙一样，风险太高了。

那么，有没有更安全的替代方案呢？

当然有，而且这些方案都是业界推荐的最佳实践，我个人也是强烈建议大家采纳的。核心思想就是“最小权限原则”和“多层防御”。

1. 创建普通用户并使用

sudo

登录后复制

提权： 这是最基本也是最重要的替代方案。你为每个需要管理服务器的人都创建一个独立的普通用户账户。这些账户只有有限的权限，不能直接执行系统级操作。当他们需要执行需要root权限的命令时，就使用

sudo

登录后复制

命令。比如，你有一个用户叫

adminuser

登录后复制

，他想重启SSH服务，他会输入：

sudo systemctl restart sshd

登录后复制

系统会要求他输入自己的密码，验证通过后，这条命令就会以root的权限执行。这样一来，每个管理员的操作都有迹可循，而且他们的日常操作都在低权限环境下，大大降低了误操作的风险。

2. 使用SSH密钥认证而非密码： 密码再复杂，理论上都有被暴力破解的可能。而SSH密钥认证则要安全得多。它通过一对密钥（公钥和私钥）来验证身份。你的公钥放在服务器上，私钥保存在你的本地电脑上，并且通常受密码保护。设置方法大致是：

在本地生成SSH密钥对：
```
ssh-keygen
```
登录后复制
将公钥（
```
~/.ssh/id_rsa.pub
```
登录后复制
）复制到服务器上你普通用户的
```
~/.ssh/authorized_keys
```
登录后复制
文件中。
在
```
/etc/ssh/sshd_config
```
登录后复制
中禁用密码认证：
```
PasswordAuthentication no
```
登录后复制
。这样，没有你的私钥，即使知道你的用户名，也无法登录服务器。这就像你家门换成了指纹锁，钥匙（私钥）只有你自己有，而且还加了密码（私钥的密码）。