如何从服务器以 root 身份禁用远程 SSH 登录？

Question

出于安全目的，我的公司希望我不允许任何人能够通过 SSH 以 root 用户身份远程登录我们的 Ubuntu 服务器。我们仍然希望 root 帐户存在，我们只是不希望它能够远程登录。我将如何做到这一点？

非常感谢您抽出宝贵时间。

Answer 1

我假设您的意思是通过 SSH 登录？将以下行放入/etc/ssh/sshd_config：

PermitRootLogin no

如果要拒绝某些用户登录，请将其放在配置文件中：

DenyUsers root

这采用黑名单方法。白名单通常更可取。如果您的公司需要允许rob和admin用户登录服务器，请使用以下配置指令：

AllowUsers rob admin

更改配置文件后，使用以下命令重新启动 ssh 服务：

sudo service ssh restart

另请参阅手册页。

Answer 2

编辑文件/etc/ssh/sshd_config，寻找

PermitRootLogin

并将其设置为no.