Atpakaļ
Kā ieslēgt root pieteikšanos Linux serverī
Lielākajā daļā Linux serveru tieša root pieteikšanās caur SSH un SFTP pēc noklusējuma ir izslēgta. Šajā pamācībā uzzināsiet, kā to ieslēgt, kad nepieciešams, un kā atkal izslēgt.
Kas būs nepieciešams pirms sākšanas
- VPS vai dedicētais serveris ar Linux.
- Lietotājs ar sudo tiesībām.
- SSH programma. Vairāk: Kā lietot PuTTY programmu.
Root lietotājam ir neierobežotas tiesības, un tā vārdu zina visi boti, kas nemitīgi mēģina uzminēt paroles. Ieslēdziet root pieteikšanos tikai tad, kad tiešām nepieciešams, izmantojiet stipru paroli un pēc darba to atkal izslēdziet.
Root pieteikšanās iestatīšana
-
Pieslēdzieties serverim
Pieslēdzieties serverim caur SSH ar savu parasto lietotāju.
-
Iestatiet root paroli
Ubuntu sistēmā root parole pēc noklusējuma nav iestatīta, tāpēc pieteikties neizdotos. Iestatiet to ar komandu:
sudo passwd rootDivreiz ievadiet jauno paroli. Rakstot simboli netiek rādīti, tas ir normāli. Ja root parole jums jau ir, izlaidiet šo soli.
-
Atveriet SSH konfigurācijas failu
Atveriet failu redaktorā:
sudo nano /etc/ssh/sshd_configNospiediet Ctrl + W un atrodiet PermitRootLogin. Rinda parasti izskatās šādi:
#PermitRootLogin prohibit-password -
Mainiet PermitRootLogin iestatījumu
Izdzēsiet # rindas sākumā un nomainiet vērtību:
PermitRootLogin yesLai atkal aizliegtu root pieteikšanos, nomainiet vērtību:
PermitRootLogin noKā saglabātCtrl + O un Enter saglabā failu, Ctrl + X iziet no redaktora.
Dažos serveros, piemēram, Ubuntu, iestatījumus var pārrakstīt faili mapē /etc/ssh/sshd_config.d/. Pārbaudiet, vai tur nav citas PermitRootLogin vērtības:
sudo grep -ri permitrootlogin /etc/ssh/sshd_config.d/ -
Pārbaudiet konfigurāciju un pārstartējiet SSH
Vispirms pārbaudiet, vai failā nav kļūdu. Ja komanda neko neparāda, viss kārtībā:
sudo sshd -tPēc tam pārstartējiet SSH pakalpojumu. Komanda atkarīga no sistēmas:
sudo systemctl restart sshsudo systemctl restart sshdNeaizveriet pašreizējo loguKamēr neesat pārliecinājies, ka jaunā pieteikšanās darbojas, atstājiet pašreizējo SSH sesiju atvērtu. Ja kaut kas neizdosies, caur to varēsiet atsaukt izmaiņas.
Vai izdevās?
Pārbaudiet, kādu PermitRootLogin vērtību SSH faktiski izmanto:
sudo sshd -T | grep permitrootloginPēc tam jaunā logā mēģiniet pieteikties kā root, servera_ip vietā ierakstot sava servera IP:
ssh root@servera_ipBiežāk uzdotie jautājumi
Piesakoties kā root, tiek rādīts „Access denied”
Pārbaudiet, vai iestatījāt root paroli (2. solis) un vai /etc/ssh/sshd_config.d/ failos nav PermitRootLogin vai PasswordAuthentication no rindu, kas pārraksta jūsu iestatījumu.
Kļūda „Unit sshd.service not found”
Ubuntu un Debian sistēmās SSH pakalpojums saucas ssh. Izmantojiet komandu sudo systemctl restart ssh.
Vai ir drošāks veids?
Jā. Iestatiet PermitRootLogin prohibit-password un piesakieties ar SSH atslēgu paroles vietā. Vēl labāk strādāt ar atsevišķu lietotāju un izmantot sudo.
Vai šis iestatījums attiecas arī uz SFTP?
Jā. SFTP izmanto to pašu SSH pakalpojumu, tāpēc root pieteikšanās caur WinSCP vai FileZilla darbosies pēc tā paša iestatījuma.
Kas tālāk
Ja rodas grūtības, rakstiet mums tiešsaistes atbalstā vai e-pastā.