关闭root用户的ssh登录

关闭root用户的ssh登录

1. 使用root账户登录系统，添加一个普通账户例如test，并为其设置密码

useradd test 
passwd test

2. 修改配置文件

编辑配置文件vim /etc/ssh/sshd_config修改PermitRootLogin后面的yes为no,并且去掉前面的注释符，同时可以限制失败次数MaxAuthTries
注意： 这个失败次数是对所有用户都起作用的。

#LoginGraceTime 2m
PermitRootLogin no
#StrictModes yes
MaxAuthTries 3
#MaxSessions 10

3. 重启sshd服务

systemctl restart sshd.service

此时再用root用户登录，此时再用root用户登录，如果不能登录则代表配置成功。如果需要使用root权限，可以使用su或者sudo进行切换。

注意：禁用root用户后使用sftp时可能出现登录不了的问题，目前还没找到解决办法