Questions tagged «root»

我知道您要保护服务器安全的第一件事就是不允许远程root登录。 密码很弱。人们认为仅允许通过ssh密钥或其他无密码方法进行root登录的想法。 哪种方法最好？只是不冒险就更好了吗？ssh-sing与辅助帐户并使用su -真的增加了任何安全性吗？ serverfault.com上的人员如何访问远程服务器上的root？

8 linux  security  ssh  login  root 

哪种方法更好？ 对于桌面使用，似乎sudo更好，因为： 作为普通用户，我可以拥有更一致的历史记录 不需要记住两个密码，当我不定期执行管理工作时，尤其如此。 无需在安装时创建其他根帐户。 但是关于服务器管理？ 在服务器中，通常您已经创建了一个根帐户，并且您可能经常会做一些管理工作。因此sudo的优点似乎不再成立。 而且，在大多数发行版中，在命令行上配置su很容易，只需将用户添加到wheel组即可。（您甚至可以-G wheel在useradding 时通过。）因此，可以很容易地将su的配置自动化到shell脚本中。 但是对于须藤？您需要先添加用户，然后才能visudo交互运行。这很糟糕，因为您无法将其自动化为shell脚本。 （嗯，可以。例如， echo '%wheel ALL=(ALL) ALL' >> /tmp/sudoers.tmp cp /etc/sudoers /etc/sudoers.old visudo -c -f /tmp/sudoers.tmp && mv /tmp/sudoers.tmp /etc/sudoers 但这至少不是那么容易。 那您有什么意见呢？对于服务器环境，您希望使用sudo还是su root？

8 unix  sudo  root  su 

我目前正在努力加强服务器的安全性，以防止遭受黑客攻击；除其他外，我正在尝试以root身份通过ssh登录。当我实现了fail2ban时，我想知道为什么默认情况下允许root登录开始？即使使用非基于sudo的发行版，我也始终可以以普通用户身份登录并进行切换-因此，我想知道在ssh上允许root登录是否有任何明显的优势，还是没有人可以更改？

7 security  ssh  root