首页 > 运维 > linux运维 > 正文

Linux禁止root远程登录_提升系统安全性技巧【教学】

舞姬之光
发布: 2025-12-17 22:26:02
原创
652人浏览过

linux禁止root远程登录_提升系统安全性技巧【教学】

Linux系统默认允许root用户通过SSH远程登录,这虽然方便管理,但存在严重安全风险。攻击者一旦爆破或窃取root密码,即可获得最高权限,直接控制整个服务器。因此,禁止root远程登录是加固系统最基础、最关键的一步。

修改SSH配置禁用root登录

核心操作是编辑SSH服务主配置文件/etc/ssh/sshd_config,调整PermitRootLogin参数:

  • PermitRootLogin yes改为PermitRootLogin no(彻底禁止)
  • 或设为PermitRootLogin prohibit-password(仅允许密钥登录,禁用密码登录)
  • 修改后必须执行sudo systemctl restart sshd(或sshd,取决于系统)重载服务
  • 操作前建议先用普通用户建立好带sudo权限的账户,并验证其能正常提权,避免锁死自己

创建并配置普通管理用户

禁用root后,需用普通用户替代完成日常运维:

腾讯AI 开放平台
腾讯AI 开放平台

腾讯AI开放平台

腾讯AI 开放平台 381
查看详情 腾讯AI 开放平台
  • 运行sudo adduser admin新建用户(如admin),按提示设置密码
  • 执行sudo usermod -aG sudo admin(Debian/Ubuntu)或sudo usermod -aG wheel admin(CentOS/RHEL)赋予sudo权限
  • 切换到该用户测试:su - adminsudo whoami应返回root
  • 后续所有远程登录均使用该用户,再用sudo执行需要特权的操作

推荐搭配密钥登录提升防护等级

仅禁用root还不够,配合SSH密钥认证可大幅降低暴力破解风险:

  • 本地生成密钥对:ssh-keygen -t ed25519(推荐ed25519算法)
  • 上传公钥到服务器:ssh-copy-id admin@your-server-ip
  • sshd_config中启用密钥认证:PubkeyAuthentication yes
  • 进一步增强安全:设PasswordAuthentication no关闭密码登录(务必确认密钥已生效后再重启sshd)

验证与应急准备

配置完成后必须验证有效性,同时保留退路:

  • 新开终端窗口,用普通用户尝试SSH登录:ssh admin@your-server-ip
  • 登录后执行sudo -i确认可切换到root环境
  • 检查sudo journalctl -u sshd --since "1 hour ago"有无拒绝root登录的日志
  • 确保服务器控制台(如云平台VNC、物理终端)可访问,防止SSH配置失误导致失联

以上就是Linux禁止root远程登录_提升系统安全性技巧【教学】的详细内容,更多请关注php中文网其它相关文章!

最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移,垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是,许多工具可以让 Windows 保持平稳运行。

下载
来源:php中文网
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
最新问题
开源免费商场系统广告
热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号