sshd_config AllowUsers 是否应该允许 Root？

Question

我在这里问是因为我不想被锁定在我的服务器之外。

我不想让 root 登录到 ssh，但是如果用户输入“su”命令，我希望他们能够成为 root。那么我是否将 root 包含在 sshd_config 的“AllowUsers”部分？

Answer 1

AllowUsers在sshd_config只有谁可以通过ssh登录控制，没有一次他们在记录他们可以做什么。su和sudo（等）仍将继续发挥作用，你会期望。

您可能还想查看PermitRootLogin指令。