Linux怎么设置root用户禁止远程登录-linux运维-PHP中文网

Linux怎么设置root用户禁止远程登录

P粉602998670

发布： 2025-09-17 21:47:01

原创

1069人浏览过

禁止root用户远程登录可提高服务器安全性，防止密码泄露后系统被完全控制。通过修改/etc/ssh/sshd_config文件中PermitRootLogin为no并重启SSH服务实现。随后创建普通用户并授予sudo权限用于日常管理。此措施增加攻击者提权难度，相当于为服务器增设防护层。还可结合SSH密钥登录、防火墙限制、更改默认端口、部署Fail2ban及定期更新系统等手段进一步强化安全。若普通用户密码遗忘，可通过控制台、VNC或单用户模式重置，但需确保物理或控制台访问安全。

linux怎么设置root用户禁止远程登录

禁止root用户远程登录Linux系统，主要是为了提高服务器的安全性。通过限制root用户的直接访问，可以有效降低暴力破解和恶意入侵的风险。

解决方案：

修改SSH配置文件：

编辑
```
/etc/ssh/sshd_config
```
登录后复制
文件。可以使用任何文本编辑器，例如
```
vi
```
登录后复制
或
```
nano
```
登录后复制
。
```
sudo vi /etc/ssh/sshd_config
```
登录后复制
找到
```
PermitRootLogin
```
登录后复制
这一行。如果被注释掉了（前面有
```
#
```
登录后复制
），则取消注释。将它的值修改为
```
no
```
登录后复制
。
```
PermitRootLogin no
```
登录后复制
保存并关闭文件。
重启SSH服务：

修改配置文件后，需要重启SSH服务才能使更改生效。
```
sudo systemctl restart sshd
```
登录后复制
或者，如果你的系统使用
```
service
```
登录后复制
命令：
```
sudo service sshd restart
```
登录后复制
验证设置：

尝试使用root用户通过SSH远程登录。如果设置正确，你应该无法登录。
```
ssh root@your_server_ip
```
登录后复制
你会收到“Permission denied”或类似的错误消息。
创建普通用户并授权：

豆包AI编程
豆包推出的AI编程助手

483

查看详情

为了能够远程管理服务器，你需要创建一个普通用户，并授予其sudo权限。
```
sudo adduser your_username
```
登录后复制
按照提示设置密码和其他信息。
```
sudo usermod -aG sudo your_username
```
登录后复制
现在，你可以使用
```
your_username
```
登录后复制
通过SSH登录，然后使用
```
sudo
```
登录后复制
命令执行需要root权限的操作。

为什么禁止root用户远程登录是重要的安全措施？

直接使用root用户登录，一旦密码泄露或被破解，攻击者将获得系统的完全控制权。禁用root登录，即使攻击者获得了普通用户的权限，他们也需要进一步尝试提权，增加了攻击的难度和时间成本。这就像给你的房子加了一道更坚固的门锁。

除了修改SSH配置，还有其他方法可以提高远程登录的安全性吗？

当然。除了禁止root登录，还可以考虑以下措施：

使用SSH密钥登录： 相比密码登录，密钥登录更加安全，因为密钥很难被破解。你需要生成一对密钥（公钥和私钥），将公钥上传到服务器，然后使用私钥进行登录。
启用防火墙： 使用防火墙（如
```
iptables
```
登录后复制
或
```
ufw
```
登录后复制
）限制对SSH端口的访问。只允许特定的IP地址或IP地址段访问SSH端口。
更改默认SSH端口： 将SSH端口从默认的22更改为其他端口，可以降低被自动化扫描和攻击的风险。但这只是增加了一点安全性，不能完全依赖。
使用Fail2ban： Fail2ban是一个可以监控登录尝试并自动阻止恶意IP地址的工具。它可以帮助你防御暴力破解攻击。
定期更新系统和软件： 及时安装安全更新可以修复已知的漏洞，防止攻击者利用这些漏洞入侵系统。

如果我忘记了普通用户的密码，或者无法通过普通用户登录，该怎么办？

如果你忘记了普通用户的密码，或者由于某种原因无法通过普通用户登录，你可以尝试以下方法：

通过控制台或VNC登录： 如果你有服务器的控制台或VNC访问权限，可以直接登录到服务器。然后，使用root权限重置普通用户的密码。
```
sudo passwd your_username
```
登录后复制
按照提示设置新密码。
使用单用户模式重置密码： 如果你无法通过控制台或VNC登录，可以尝试进入单用户模式。重启服务器，在引导加载程序（如GRUB）中选择单用户模式。进入单用户模式后，你可以使用root权限重置普通用户的密码。
- 在GRUB界面，选择要启动的内核，按下
```
e
```
  登录后复制
  键编辑启动项。
- 找到以
```
linux
```
  登录后复制
  或
```
linux16
```
  登录后复制
  开头的行，在行尾添加
```
single
```
  登录后复制
  或
```
init=/bin/bash
```
  登录后复制
  。
- 按下
```
Ctrl+X
```
  登录后复制
  或
```
F10
```
  登录后复制
  启动系统。
- 系统进入单用户模式，以root身份登录。
- 使用
```
passwd your_username
```
  登录后复制
  命令重置密码。
- 重启系统。
联系服务器提供商： 如果以上方法都无法解决问题，你可以联系你的服务器提供商寻求帮助。他们可能可以提供其他方法来重置密码或恢复访问权限。