Jak wyłączyć zdalne logowanie SSH jako root z serwera?

Ze względów bezpieczeństwa moja firma chce, abym nie pozwalał nikomu na logowanie się do naszego serwera Ubuntu jako root zdalnie przez SSH. Nadal chcemy, aby konto root istniało, po prostu nie chcemy, aby można było się zalogować zdalnie. Jak mam to osiągnąć?

Z góry dziękuję za poświęcony czas.

Zakładam, że miałeś na myśli logowanie przez SSH? Umieść następujący wiersz w /etc/ssh/sshd_config:

PermitRootLogin no

Jeśli chcesz odmówić zalogowania się niektórym użytkownikom, umieść to w pliku konfiguracyjnym:

DenyUsers root

To podejście z czarnej listy. Zazwyczaj korzystna jest biała lista. Jeśli Twoja firma potrzebuje, aby umożliwić robi adminużytkownicy logują się na serwerze, należy użyć następującej dyrektywy konfiguracji:

AllowUsers rob admin

Po wprowadzeniu zmian w pliku konfiguracyjnym uruchom ponownie usługę ssh za pomocą polecenia:

sudo service ssh restart

Zobacz także stronę podręcznika .

Edytuj plik /etc/ssh/sshd_config, poszukaj

PermitRootLogin

i ustaw na no.

Domyślną konfiguracją jest zablokowanie konta root, aby nie można było zalogować się jako root zdalnie. Nie musisz nic więcej robić, chyba że chcesz również upewnić się, że nie możesz zalogować się jako root za pomocą klucza RSA. Oczywiście, jeśli nie chcesz tego robić, po prostu nie konfiguruj klucza root.