阻止远程 root 访问（例如 ssh 和 putty）

Question

我是 Linux/Ubuntu 新手，在 GCP 中有一个 Ubuntu 实例，想限制来自外部的 root 访问，比如 ssh 和 putty，但是我想使用命令访问 root su root。有什么方法可以实现这一点，对安全有好处吗？

我尝试PermitRootLogin no过，/etc/ssh/ssh_config但没有成功。我仍然可以使用 putty 访问 root 权限。

谢谢。

Answer 1

为了更改openssh-sever配置，您需要编辑 文件，其中/etc/ssh/sshd_configd代表守护进程。问题中提到的配置文件 - ssh_config - 专用于openssh-client。否则，您使用的指令 - PermitRootLogin no- 是正确的。