禁止Root用户远程登录的五种方法：一、修改sshd_config中PermitRootLogin为no；二、结合AllowUsers限定可登录用户；三、关闭PasswordAuthentication并启用PubkeyAuthentication；四、新建普通用户并配置sudo免密提权；五、重启sshd服务并验证生效。

如果您在Linux系统中运行SSH服务，但希望阻止root用户通过网络直接登录服务器，则可能是由于默认配置允许root远程访问，带来严重安全风险。以下是禁止Root用户远程登录的多种操作方法：

一、修改sshd_config中PermitRootLogin参数

该方法通过禁用SSH服务对root用户的直接认证入口，是最基础且广泛适用的安全控制手段。核心在于将PermitRootLogin设为no，使SSH守护进程拒绝任何以root身份发起的连接请求。

1、使用具有root权限的账户登录系统，执行命令编辑SSH主配置文件：
vim /etc/ssh/sshd_config

2、在文件中定位到PermitRootLogin所在行（可输入/PermitRootLogin后按回车搜索）

3、若该行被注释（以#开头），先删除#符号；再将值修改为no，确保行内容为：
PermitRootLogin no

4、检查是否存在重复的PermitRootLogin配置项，保留唯一一行并确认其未被注释

5、保存文件并退出编辑器

二、结合AllowUsers限制可登录用户范围

该方法在禁用root登录的基础上，进一步显式声明仅允许特定普通用户通过SSH接入，形成双重访问控制层，有效缩小攻击面。

1、在编辑/etc/ssh/sshd_config文件时，在PermitRootLogin no下方新增AllowUsers行

2、指定一个或多个已创建的普通用户名，多个用户之间用空格分隔，例如：
AllowUsers admin user1

3、确保所列用户已存在且密码或密钥认证已配置完成

4、保存配置文件

三、关闭密码认证并强制使用密钥登录

该方法不单独禁用root，而是通过移除密码验证通道，使包括root在内的所有用户无法凭密码远程登录，仅支持预置公钥的用户接入，大幅提升抗暴力破解能力。

1、编辑/etc/ssh/sshd_config文件

2、找到PasswordAuthentication行，将其值改为no：
PasswordAuthentication no

3、找到PubkeyAuthentication行，确保其值为yes：
PubkeyAuthentication yes

4、确认AuthorizedKeysFile配置指向正确路径（默认为.ssh/authorized_keys）

5、为待登录的普通用户预先部署SSH公钥至其家目录下的.ssh/authorized_keys文件中

四、新建普通用户并配置免密切换权限

该方法在禁用root远程登录后，保障运维人员仍能高效获取root权限，避免因频繁输入密码导致操作中断，同时维持最小权限原则。

1、创建新普通用户，例如test：
useradd -m -s /bin/bash test

2、为该用户设置密码：
passwd test

3、将用户加入wheel组（CentOS/RHEL）或sudo组（Ubuntu/Debian）：
usermod -aG wheel test

4、编辑sudoers文件：
visudo

5、取消以下行的注释（或添加该行）：
%wheel ALL=(ALL) NOPASSWD: ALL

6、保存退出，此时test用户可通过sudo su -直接切换至root而无需再次输入密码

五、重启SSH服务并验证配置生效

所有配置变更必须通过重启SSH守护进程才能加载，否则修改将不产生实际效果。重启前应保持当前会话活跃，以防配置错误导致完全失联。

1、根据系统类型执行对应重启命令：
systemctl restart sshd（适用于CentOS 7+/Ubuntu 16.04+）

2、若系统为旧版（如CentOS 6），则执行：
service sshd restart

3、新开一个终端窗口，尝试以root身份连接：
ssh root@服务器IP

4、确认返回错误信息为Permission denied, please try again.或连接被拒绝

5、使用已授权的普通用户登录，验证是否可正常接入并执行sudo命令

# linux  # word  # centos  # ubuntu  # ai  # 配置文件  # linux系统  # bash  # try  # vim  # ssh  # debian  # 重启  # 普通用户  # 远程登录  # 多个  # 输入密码  # 公钥  # 基础上  # 设为  # 适用于 

相关栏目： 【 网站优化151355 】 【 网络推广146373 】 【 网络技术251813 】 【 AI营销90571 】

相关推荐： Laravel如何创建自定义Artisan命令？（代码示例）  Laravel软删除怎么实现_Laravel Eloquent SoftDeletes功能使用教程  Laravel怎么进行数据库回滚_Laravel Migration数据库版本控制与回滚操作  大学网站设计制作软件有哪些,如何将网站制作成自己app？  教学论文网站制作软件有哪些,写论文用什么软件 ？  如何在阿里云完成域名注册与建站？  Laravel如何使用.env文件管理环境变量？（最佳实践）  Laravel如何使用Eloquent ORM进行数据库操作？（CRUD示例）  Laravel如何处理异常和错误？（Handler示例）  如何在 Go 中优雅地映射具有动态字段的 JSON 对象到结构体  在线教育网站制作平台,山西立德教育官网？  在线ppt制作网站有哪些软件,如何把网页的内容做成ppt？  悟空浏览器如何设置小说背景色_悟空浏览器背景色设置【方法】  实例解析angularjs的filter过滤器  Laravel 419 page expired怎么解决_Laravel CSRF令牌过期处理  Android Socket接口实现即时通讯实例代码  HTML透明颜色代码怎么让图片透明_给img元素加透明色的技巧【方法】  教你用AI将一段旋律扩展成一首完整的曲子  极客网站有哪些,DoNews、36氪、爱范儿、虎嗅、雷锋网、极客公园这些互联网媒体网站有什么差异？  Laravel如何使用Scope本地作用域_Laravel模型常用查询逻辑封装技巧【手册】  Android使用GridView实现日历的简单功能  再谈Python中的字符串与字符编码（推荐）  如何在宝塔面板中创建新站点？  通义万相免费版怎么用_通义万相免费版使用方法详细指南【教程】  如何快速搭建高效香港服务器网站？  php 三元运算符实例详细介绍  如何快速搭建自助建站会员专属系统？  为什么php本地部署后css不生效_静态资源加载失败修复技巧【技巧】  Laravel如何实现邮件验证激活账户_Laravel内置MustVerifyEmail接口配置【步骤】  Claude怎样写约束型提示词_Claude约束提示词写法【教程】  免费制作统计图的网站有哪些,如何看待现如今年轻人买房难的情况？  如何在服务器上三步完成建站并提升流量？  Swift中循环语句中的转移语句 break 和 continue  Laravel怎么定时执行任务_Laravel任务调度器Schedule配置与Cron设置【教程】  实现点击下箭头变上箭头来回切换的两种方法【推荐】  EditPlus中的正则表达式 实战(2)  如何在阿里云高效完成企业建站全流程？  图册素材网站设计制作软件,图册的导出方式有几种？  Laravel如何使用Blade组件和插槽？（Component代码示例）  JavaScript常见的五种数组去重的方式  iOS UIView常见属性方法小结  Laravel Sail是什么_基于Docker的Laravel本地开发环境Sail入门  Laravel Seeder怎么填充数据_Laravel数据库填充器的使用方法与技巧  如何使用 jQuery 正确渲染 Instagram 风格的标签列表  Linux安全能力提升路径_长期防护思维说明【指导】  悟空识字如何进行跟读录音_悟空识字开启麦克风权限与录音  利用vue写todolist单页应用  phpredis提高消息队列的实时性方法(推荐)  Win11应用商店下载慢怎么办 Win11更改DNS提速下载【修复】  php读取心率传感器数据怎么弄_php获取max30100的心率值【指南】