linux 禁止 root(关闭root权限的软件)
大家好，linux 禁止 root相信很多的网友都不是很明白，包括关闭root权限的软件也是一样，不过没有关系，接下来就来为大家分享关于linux 禁止 root和关闭root权限的软件的一些知识点，大家可以关注收藏，免得下次来找不到哦，下面我们开始吧！
Linux修改SSH端口和禁止Root远程登陆
Linux修改ssh端口22
vi/etc/ssh/ssh_config
vi/etc/ssh/sshd_config
然后修改为port 8888
以root身份service sshd restart(redhat as3)
使用putty,端口8888
Linux下SSH默认的端口是22,为了安全考虑，现修改SSH的端口为1433,修改方法如下：
/usr/sbin/sshd-p 1433
为增强安全
先增加一个普通权限的用户：
#useradd uploader
#passwd uploader
//设置密码
生产机器禁止ROOT远程SSH登录：
#vi/etc/ssh/sshd_config
把
PermitRootLogin yes
改为
PermitRootLogin no
重启sshd服务
#service sshd restart
远程管理用普通用户uploader登录，然后用 su root切换到root用户拿到最高权限
Linux ssh禁止root远程登录、指定登录IP、端口
禁止root远程登录至Linux系统，并允许特定IP访问指定端口的步骤如下：
首先，新建一个普通用户，使用命令`#useradd xxx`（将xxx替换为你的用户名）创建。
接着，为新建用户设置密码，使用`#passwd xxx`（将xxx替换为用户名）执行。
然后，修改sshd配置文件以禁止root直接远程登录。进入配置文件使用`#vi/etc/ssh/sshd_config`，查找`PermitRootLogin yes`，将`#`和`yes`更改为`no`。保存并退出文件。
之后，重启sshd服务确保更改生效，使用`#service sshd restart`。
接下来，使用普通用户名登录，通过`su root`切换到root权限。
调整端口以提高系统安全性。打开sshd配置文件，找到`Port 22`字段，删除`#`并修改为其他端口，服务器端口支持至65536。重启sshd服务以应用更改。
别忘了更新登录工具的端口设置。
为允许特定IP访问系统，编辑sshd配置文件`#vi/etc/ssh/sshd_config`，在文件末尾添加`AllowUsers root@183.21.89.249`（将IP替换为指定IP）。保存并重启ssh服务。
测试配置是否生效，重启后尝试从指定IP连接，使用正确的用户名和密码。
对于非固定IP环境，可以使用动态域名服务，如花生壳，将IP替换为域名，并在配置文件中相应修改，例如`AllowUsers root@你的花生壳域名`。
如何在Linux系统中禁止root管理员通过SSH远程登录
SSH，安全Shell协议，是远程管理Linux系统的主要工具，因其安全特性优于明文传输的FTP或Telnet。配置sshd服务是确保系统安全的关键步骤。sshd是一个基于SSH协议的远程管理服务，支持两种验证方式：口令验证和密钥验证，后者更为安全。在Linux系统中，配置sshd服务实质上是修改程序配置文件，即/etc/ssh/sshd_config，其中包含多个参数如端口、IP地址、协议版本等，如表所示。
重要参数如Port（默认22）、HostKey（存放私钥位置）和PermitRootLogin（是否允许root登录）等。在RHEL 7系统中，sshd服务通常已预装启用，可通过ssh命令进行连接，但建议禁用root远程登录以提高安全性。要实现此目的，需使用Vim编辑器打开sshd_config，将PermitRootLogin参数的井号去掉并改为no。
修改配置后，需重启sshd服务以使更改生效，可以使用systemctl命令进行重启和开机自启动。这样，试图以root权限登录将收到访问被拒绝的提示。尽管sshd配置看起来简单，但理解这一过程有助于应对其他服务的配置。学会这种方法，无论遇到何种服务，都能得心应手。
尝试登录时，命令如下：ssh 192.168.10.10，输入root用户的密码，如果以root权限，会收到"Permission denied"的提示。
