PermitRootLogin 改成 yes，PermitRootLogin yes 怎么修改？
哎呦喂，这可是个老生常谈的问题了！PermitRootLogin 改成 yes，不就是想让 root 用户可以 SSH 登录吗？别急，让我来手把手教你，保证你轻松搞定！
为什么要修改 PermitRootLogin？
你可能在想，为什么要修改 PermitRootLogin 呢？这可是个大毕竟，root 用户可是系统管理员，拥有至高无上的权力，如果随便让它登录，那岂不是让系统“裸奔”吗？
其实吧，情况是这样的：
安全考虑：默认情况下，为了安全起见，很多系统会禁用 root 用户的 SSH 登录。毕竟，root 用户权限太大，一旦被人利用，后果不堪设想。
方便管理：但是，在某些场景下，我们可能需要通过 SSH 直接操作 root 用户，比如进行系统配置、安装软件等等。这时候，就需要修改 PermitRootLogin 参数，允许 root 用户登录。
所以，要不要修改 PermitRootLogin，得根据实际情况来定。如果你觉得安全性比方便更重要，就继续保持默认设置。如果你需要使用 SSH 登录 root 用户，那就需要修改这个参数了。
修改 PermitRootLogin 参数有什么风险？
修改 PermitRootLogin 参数，就相当于打开了一扇通往系统核心的大门，风险自然不小。想想看，如果你的 SSH 密码被人破解，那可就相当于把系统管理员账号拱手让人了！
在修改 PermitRootLogin 参数之前，一定要做好以下准备：
加强密码安全： 确保你的 SSH 密码足够复杂，并定期更换密码。
开启双重认证： 启用 SSH 的双重认证功能，即使密码被破解，也需要额外的验证才能登录。
限制登录IP： 只允许特定的 IP 地址访问你的 SSH 服务，防止恶意攻击。
怎么修改 PermitRootLogin 参数？
说了一大堆，终于说到正题了！修改 PermitRootLogin 参数，其实很简单，只需要几步就能搞定：
1. 找到配置文件： 你需要找到 SSH 配置文件，通常位于 /etc/ssh/sshd_config 路径下。
2. 找到 PermitRootLogin 行： 打开配置文件后，找到 PermitRootLogin 这行。
3. 修改参数： 将 PermitRootLogin 的值改为 yes，保存配置文件。
4. 重启 SSH 服务： 重启 SSH 服务，使配置生效。
具体操作命令如下：
bash
找到配置文件
sudo vim /etc/ssh/sshd_config
修改 PermitRootLogin 参数
PermitRootLogin yes
保存配置文件
:wq
重启 SSH 服务
sudo systemctl restart sshd
修改了 PermitRootLogin 参数之后，该怎么做？
修改了 PermitRootLogin 参数，就相当于打开了系统的大门。为了确保安全，你需要做好以下工作：
定期检查日志： 监控 SSH 服务的日志，及时发现异常行为。
及时更新系统： 定期更新系统，修复安全漏洞。
限制 root 用户权限： 尽可能减少 root 用户的权限，只赋予必要的权限。
PermitRootLogin 的其他参数
除了 yes 和 no，PermitRootLogin 还支持其他参数：
| 参数 | 描述 |
|---|---|
| yes | 允许 root 用户使用 SSH 登录 |
| no | 禁止 root 用户使用 SSH 登录 |
| prohibit-password | 允许 root 用户使用 SSH 登录，但只能使用密钥认证，不能使用密码登录 |
| forced-commands-only | 允许 root 用户使用 SSH 登录，但只能执行预先定义的命令 |
注意： prohibit-password 和 forced-commands-only 参数需要根据实际情况进行配置，并确保安全策略的有效性。
如何选择合适的 PermitRootLogin 参数？
选择合适的 PermitRootLogin 参数，需要综合考虑安全性和便利性。
如果你注重安全性，可以选择 no 或 prohibit-password 参数。 这样可以有效防止 root 用户密码被破解，但同时也会限制 root 用户的 SSH 登录。
如果你需要方便地使用 SSH 登录 root 用户，可以选择 yes 参数。 不过，一定要做好安全防范措施，例如使用复杂密码、开启双重认证等等。
如果你想限制 root 用户的 SSH 登录权限，可以选择 forced-commands-only 参数。 这样可以限制 root 用户只能执行预先定义的命令，有效防止恶意操作。
总结
PermitRootLogin 参数的设置，需要根据实际情况进行选择，并做好安全防范措施。希望这篇文章能够帮助你更好地理解 PermitRootLogin 参数，并做出正确的选择。
你平时会使用 SSH 登录 root 用户吗？你觉得 PermitRootLogin 参数应该如何设置才更安全？欢迎在评论区分享你的观点！