Ze względów bezpieczeństwa moja firma chce, abym nie pozwalał nikomu na logowanie się do naszego serwera Ubuntu jako root zdalnie przez SSH. Nadal chcemy, aby konto root istniało, po prostu nie chcemy, aby można było się zalogować zdalnie. Jak mam to osiągnąć?
Z góry dziękuję za poświęcony czas.
Odpowiedzi:
Zakładam, że miałeś na myśli logowanie przez SSH? Umieść następujący wiersz w /etc/ssh/sshd_config:
PermitRootLogin no
Jeśli chcesz odmówić zalogowania się niektórym użytkownikom, umieść to w pliku konfiguracyjnym:
DenyUsers root
To podejście z czarnej listy. Zazwyczaj korzystna jest biała lista. Jeśli Twoja firma potrzebuje, aby umożliwić robi adminużytkownicy logują się na serwerze, należy użyć następującej dyrektywy konfiguracji:
AllowUsers rob admin
Po wprowadzeniu zmian w pliku konfiguracyjnym uruchom ponownie usługę ssh za pomocą polecenia:
sudo service ssh restart
Zobacz także stronę podręcznika .
sudo apt-get install openssh-server
Edytuj plik /etc/ssh/sshd_config, poszukaj
PermitRootLogin
i ustaw na no.
AllowUsers <username>czy w efekcie nikt nie pozwoli na SSH?
DenyUserste loginy również.
Domyślną konfiguracją jest zablokowanie konta root, aby nie można było zalogować się jako root zdalnie. Nie musisz nic więcej robić, chyba że chcesz również upewnić się, że nie możesz zalogować się jako root za pomocą klucza RSA. Oczywiście, jeśli nie chcesz tego robić, po prostu nie konfiguruj klucza root.
PermitRootLoginzostał ustawiony na yesi nie było linii AllowUsersani DenyUserslinii konfiguracji. Chyba że czegoś mi brakuje, nie sądzę, że można bezpiecznie założyć, że jest on domyślnie zablokowany
sudo service ssh restartwejść w życie