首页 > 代码库 > CENTOS如何禁用ROOT本地或远程SSH登录

CENTOS如何禁用ROOT本地或远程SSH登录

下面详细描述如何禁止root登录。

  • 禁止root本地登录
  • 禁止root远程ssh登录

 

禁止root本地登录

修改/etc/pam.d/login文件增加下面一行

 
1
auth required pam_succeed_if.so user != root quiet

 

禁止root远程ssh登录

修改/etc/ssh/sshd_config文件,将

 
1
#PermitRootLogin yes

修改为

 
 
 
 
 
Shell
 
1
PermitRootLogin no

修改时注意前面的#号。

禁止以后,可以使用普通用户登录,登录后若需要root权限,可以使用“su”切换到root用户。或者配置sudo使普通用户使用某些root权限。
这样可以在一定程度上增加系统的安全性。

CENTOS如何禁用ROOT本地或远程SSH登录