Disable Direct Root Login and User Access via SSH to Server Avaktivera Direkt Root Logga in och User Access via SSH till server
Everybody knows, including hackers and attackers that all Linux and UNIX flavored systems come with a all powerful root user account, which once get compromised, mean all hell breaks loose. Alla vet, inklusive hackare och angripare att alla Linux och UNIX smaksatt system kommer med en allt kraftfullare root användarkonto, som en gång få äventyras, menar hela helvetet bryter lös. So it's a good security practice to disable the ability for root user to able to login and gain access to the server system via SSH directly (of course, the system must have disabled FTP access). Så det är en bra säkerhet praktiken att avaktivera möjligheten för root-användaren för att kunna logga in och få tillgång till servern via SSH direkt (naturligtvis måste systemet har stängt FTP tillgång). After disabling direct root SSH remote login, the chance for the brute force hacking to success is greatly reduced. Efter handikappande direkt root SSH avlägsna inloggning chansen för brute force hackning till framgång är i hög grad minskas.
To turn off and disable direct root SSH login, follow this simple tutorial: För att stänga av och inaktivera direkt root SSH inloggning, följ denna enkla handledning:
IMPORTANT: Make sure you have another account (preferably belongs to wheel user group too) which is able to login via SSH remotely, and able to SU to root user account. VIKTIGT: Kontrollera att du har ett annat konto (helst tillhör hjulet användargrupp också) som kan logga in via SSH på distans och kunna SU till root-användarens konto. Else you risk been locked out from your server. Else du risken varit utelåst från servern.
- SSH into server and login as root. SSH till servern och logga in som root.
- In command shell, use pico or vi to edit sshd_config file by typing one of the following commands: I kommandot skal, använda pico eller vi att redigera sshd_config filen genom att skriva ett av följande kommandon:
pico /etc/ssh/sshd_config pico / etc / ssh / sshd_config
vi /etc/ssh/sshd_config vi / etc / ssh / sshd_config - Scroll down the SSH server configuration file and locate a line like below: Bläddra nedåt en SSH-server konfigurationsfil och hitta en rad som nedan:
#PermitRootLogin yes # PermitRootLogin ja
- Uncomment the line by removing the hash symbol (#), and then change the “yes” to “no”. Avkommentera linjen genom att ta bort hash symbol (#) och sedan ändra det "ja" till "no". The final line should look like below: Den sista raden ska se ut som nedan:
PermitRootLogin no PermitRootLogin ingen
- Save the config file. Spara konfigureringsfilen. In pico, press Ctrl-o, follow by Ctrl-x. I pico genom att trycka Ctrl-o följer med Ctrl-x. In vi, type :wq and press Enter. När vi skriver: wq och tryck på Enter.
- Restart SSH server by typing the following command in command line, and press Enter: Starta SSH-server genom att skriva följande kommando på kommandoraden och tryck Enter:
/etc/rc.d/init.d/sshd restart / etc / rc.d / init.d / sshd restart
- Logout from SSH connection. Logga ut från SSH anslutning. Try to login as root, it should fail with Access denied error. Prova att logga in som root, det skulle misslyckas med Access denied fel. To access root account, login with your own user name and password, and then SU to root. För att komma åt root-konto, logga in med ditt eget användarnamn och lösenord och sedan SU till roten.
IMPORTANT : The page is machine translated and provided "as is" without warranty. VIKTIGT: Sidan maskin översatt och levereras "som är" utan garanti. Machine translation may be difficult to understand. Maskinöversättning kan vara svårt att förstå. Please refer to Se original English article ursprungliga engelska artikeln whenever possible. när det är möjligt.
Related Articles Relaterade artiklar
- How to Get Linux Server Sends Email Alert on Root Login Hur får man Linux Servaren Sänder Email Alert på Root Login
- How to Disable or Enable Vista User Access Control in Command Prompt Inaktivera eller Aktivera Vista User Access Control i Kommandotolken
- Reset the Root Password of MySQL Server Återställ root-lösenord för MySQL Server
- Apple iPhone Root Password and Mobile User Password Apple iPhone root-lösenord och Mobile Användare Lösenord
- PCLoginNow (PC Login Now) Free Download to Reset Windows Admin or User Password PCLoginNow (PC Logik Nu) Fri Data överför till Återställ Windows Admin eller Användarnamn Lösenord
- Change and Reset MySQL root Password Ändra och Reset MySQL root-lösenord
- Review Gmail Account Recent Login or Access Activity History and Remote Logout Intruder or Hacker Översyn Gmail konto Senaste inloggning eller Tillträde Aktivitet Historia och Remote Logout Intruder eller Hacker
- Gmail Access Methods and Login Link URLs Gmail Tillträde Metoderna och Logik Länk webbadresser
- Disable and Turn Off Windows XP Login Screen and Show Traditional NT Log On to Windows Box Avaktivera och inaktivera Windows XP Logik Skärm och Utställning Traditionell NT logga in i Windows Box
- Reveal and Recover Windows NT, 2000, XP, 2003 and Longhorn Login (including Administrator) Username and Password with Login Recovery Avslöja och Recover Windows NT, 2000, XP, 2003 och Longhorn Logik (inklusive Administratören) Användarnamn och lösenord för inloggning Återvinning









































