禁用root用户SSH登录可提升系统安全，需修改/etc/ssh/sshd_config文件中PermitRootLogin为no，重启ssh服务，创建普通用户并授权sudo权限，建议结合更改端口、密钥认证等措施增强防护。

禁止root用户通过SSH远程登录是提升Linux系统安全性的基本操作。默认情况下，许多Linux发行版允许root直接登录，这会增加被暴力破解或恶意攻击的风险。通过合理配置SSH服务，可以有效限制此类行为。

修改SSH配置文件禁用root登录

SSH服务的主配置文件位于/etc/ssh/sshd_config，需要编辑该文件来关闭root远程登录权限。

使用文本编辑器打开配置文件：

sudo vim /etc/ssh/sshd_config

找到以下这一行：

PermitRootLogin yes

将其修改为：

PermitRootLogin no

如果该行被注释（前面有#），请去掉#号并进行修改。保存并退出编辑器。

重启SSH服务使配置生效

修改完成后，必须重启SSH服务才能应用新设置。

在大多数现代Linux系统中，使用以下命令重启：

• Ubuntu/Debian: sudo systemctl restart ssh
• CentOS/RHEL: sudo systemctl restart sshd

重启后，尝试用root账户通过SSH登录将被拒绝，普通用户仍可正常登录。

Pinokio

Pinokio是一款开源的AI浏览器，可以安装运行各种AI模型和应用

232 查看详情

建议创建普通用户并启用sudo权限

禁用root登录后，应使用普通用户登录系统，再通过sudo执行管理员命令。

创建新用户的命令如下：

sudo adduser username

赋予其sudo权限：

sudo usermod -aG sudo username （Ubuntu/Debian）

sudo usermod -aG wheel username （CentOS/RHEL）

之后即可用该用户SSH登录，并在需要时使用sudo管理服务器。

其他安全建议

为进一步增强SSH安全性，可考虑以下措施：

• 更改默认SSH端口（如从22改为2222）
• 禁用密码登录，改用SSH密钥认证
• 使用fail2ban防止暴力破解
• 限制允许登录的用户列表（AllowUsers）

这些设置同样在/etc/ssh/sshd_config中配置，配合禁用root登录，能显著提高系统防护能力。

基本上就这些，操作简单但很关键。改完记得测试非root用户能否顺利登录，避免把自己锁在外面。

以上就是LINUX怎么禁止root用户SSH远程登录_LINUX SSH安全限制设置方法的详细内容，更多请关注其它相关文章！

# ssh  # 并在  # 有什么区别  # 编辑器  # 下载链接  # 解决方法  # 普通用户  # 远程登录  # linux系统  # 配置文件  # ai  # ubuntu  # 端口  # centos  # linux  # 重启  # 营销推广的方案有哪些  # 台州国外网站推广公司  # 网站做推广需要什么  # 远程文化网站建设方案  # 吉林品质网站建设预算  # 公众平台聚合网站推广法  # 观棋超综合 seo站长  # 国内网站建设价格  # 乡村营销推广案例ppt  # 济南全网营销seo推广公司  # 将其 

相关栏目： 【 行业资讯67740 】 【 技术百科0 】 【 网络运营39195 】

相关推荐： 如何用命令查看本机的操作系统  为什么夸克无法注销账户  如何判断固态硬盘  typescript用在哪里  显示器上power键是什么意思  春运哪天抢票最好预约  linux如何合并分区命令  命令行如何运行j*a  8800日元等于多少人民币  三星固态硬盘如何安装  市盈率pe是什么意思  春运抢票技巧攻略  performance是什么意思  typescript书籍哪个好  市盈率回落是什么意思  如何去掉拍电脑的纹路详细教程  燃气热水器上的power是什么意思  type-c全能接口是什么意思  电信开通nfc功能是什么意思  负市盈率是什么意思  typescript全局配置放哪里  如何进入 dos 命令行  vue中datediff函数怎么用  有什么基础可以学typescript  j*a中如何创建列表数组  电脑如何查看固态硬盘  春运抢票最多能抢几趟车  什么叫typescript  单片机软件keil怎么运行  市盈率估值1stdv是什么意思  夸克还原排版是什么意思  ready是什么意思  如何把一个命令后台运行  固态硬盘如何安装win10系统安装  bugly是什么  如何打开管理员命令提示符  得物怎样不扣手续费 如何通过得物不支付手续费  如何自己加装固态硬盘  怎么批量烧写单片机  rxjs和typescript什么意思  vs如何输入命令行参数  平板键盘nfc功能是什么意思  5g手机4g卡怎么没有网络  typescript中如何引入本地js  新买的固态硬盘如何查  solo交友软件怎么恢复聊天记录  夸克搜题的原理是什么  虽千万人吾往矣什么意思  一尺是多少厘米  苹果16有哪些自带配件