Linux怎么禁止Root用户远程登录_Linux系统SSH加固与安全设置【教程】

发布日期： 2025-12-31 阅读量： 作者： 尼克

禁止Root用户远程登录的五种方法：一、修改sshd_config中PermitRootLogin为no；二、结合AllowUsers限定可登录用户；三、关闭PasswordAuthentication并启用PubkeyAuthentication；四、新建普通用户并配置sudo免密提权；五、重启sshd服务并验证生效。

如果您在Linux系统中运行SSH服务，但希望阻止root用户通过网络直接登录服务器，则可能是由于默认配置允许root远程访问，带来严重安全风险。以下是禁止Root用户远程登录的多种操作方法：

一、修改sshd_config中PermitRootLogin参数

该方法通过禁用SSH服务对root用户的直接认证入口，是最基础且广泛适用的安全控制手段。核心在于将PermitRootLogin设为no，使SSH守护进程拒绝任何以root身份发起的连接请求。

1、使用具有root权限的账户登录系统，执行命令编辑SSH主配置文件：
vim /etc/ssh/sshd_config

2、在文件中定位到PermitRootLogin所在行（可输入/PermitRootLogin后按回车搜索）

3、若该行被注释（以#开头），先删除#符号；再将值修改为no，确保行内容为：
PermitRootLogin no

4、检查是否存在重复的PermitRootLogin配置项，保留唯一一行并确认其未被注释

5、保存文件并退出编辑器

二、结合AllowUsers限制可登录用户范围

该方法在禁用root登录的基础上，进一步显式声明仅允许特定普通用户通过SSH接入，形成双重访问控制层，有效缩小攻击面。

1、在编辑/etc/ssh/sshd_config文件时，在PermitRootLogin no下方新增AllowUsers行

2、指定一个或多个已创建的普通用户名，多个用户之间用空格分隔，例如：
AllowUsers admin user1

3、确保所列用户已存在且密码或密钥认证已配置完成

4、保存配置文件

三、关闭密码认证并强制使用密钥登录

该方法不单独禁用root，而是通过移除密码验证通道，使包括root在内的所有用户无法凭密码远程登录，仅支持预置公钥的用户接入，大幅提升抗暴力破解能力。

1、编辑/etc/ssh/sshd_config文件

2、找到PasswordAuthentication行，将其值改为no：
PasswordAuthentication no

3、找到PubkeyAuthentication行，确保其值为yes：
PubkeyAuthentication yes

4、确认AuthorizedKeysFile配置指向正确路径（默认为.ssh/authorized_keys）

5、为待登录的普通用户预先部署SSH公钥至其家目录下的.ssh/authorized_keys文件中

四、新建普通用户并配置免密切换权限

该方法在禁用root远程登录后，保障运维人员仍能高效获取root权限，避免因频繁输入密码导致操作中断，同时维持最小权限原则。

1、创建新普通用户，例如test：
useradd -m -s /bin/bash test

2、为该用户设置密码：
passwd test

3、将用户加入wheel组（CentOS/RHEL）或sudo组（Ubuntu/Debian）：
usermod -aG wheel test

4、编辑sudoers文件：
visudo

5、取消以下行的注释（或添加该行）：
%wheel ALL=(ALL) NOPASSWD: ALL

6、保存退出，此时test用户可通过sudo su -直接切换至root而无需再次输入密码

五、重启SSH服务并验证配置生效

所有配置变更必须通过重启SSH守护进程才能加载，否则修改将不产生实际效果。重启前应保持当前会话活跃，以防配置错误导致完全失联。

1、根据系统类型执行对应重启命令：
systemctl restart sshd（适用于CentOS 7+/Ubuntu 16.04+）

2、若系统为旧版（如CentOS 6），则执行：
service sshd restart

3、新开一个终端窗口，尝试以root身份连接：
ssh root@服务器IP

4、确认返回错误信息为Permission denied, please try again.或连接被拒绝

5、使用已授权的普通用户登录，验证是否可正常接入并执行sudo命令

上一篇: 如何使用正则表达式批量替换重复的星号-短横模式为固定字符串

下一篇: Python函数接口稳定性_版本演进解析【指导】

Linux怎么禁止Root用户远程登录_Linux系统SSH加固与安全设置【教程】

随便看看

南昌壹佳企网络通信有限公司