Debian12Root远程SSH登录开启攻略

本文介绍Debian 12系统下开启SSH远程Root登录的详细步骤，包括备份SSH配置文件、修改`PermitRootLogin`参数为`yes`、重启SSH服务以及配置防火墙允许22端口访问等。 为了安全起见，文章也强调了直接允许Root远程登录的风险，并建议使用普通用户登录后切换至Root用户，仅在必要时临时启用此功能。 学习如何安全地配置Debian 12 SSH远程访问，提升服务器安全性。

在 Debian 12 系统中，启用 SSH 远程 Root 登录的步骤如下：

步骤 1：备份并修改 SSH 配置文件首先，备份 SSH 服务端配置文件以防操作失误：```bash sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak

然后，编辑 SSH 配置文件：```bash
sudo nano /etc/ssh/sshd_config

找到并修改以下参数，将 PermitRootLogin 的值设为 yes（如果该行被注释，需去掉 # 符号）：```bash PermitRootLogin yes

确保允许密码认证（如果禁用了密码认证，还需同时修改）：```bash
PasswordAuthentication yes

保存并退出编辑器（Nano 快捷键：Ctrl+O 保存，Ctrl+X 退出）。

步骤 2：重启 SSH 服务应用上述配置更改，重启 SSH 服务：```bash sudo systemctl restart ssh

---
步骤 3：验证配置检查 SSH 服务状态，确保其处于 active (running) 状态：bash sudo systemctl status ssh

然后，从另一台机器测试远程 Root 登录：bash ssh root@your_server_ip

输入 Root 密码，验证是否能成功登录。
步骤 4：配置防火墙如果系统启用了防火墙（如 ufw），需放行 SSH 端口（默认是 22）：bash sudo ufw allow 22/tcp sudo ufw reload

恢复默认配置（禁止 Root 登录）若需恢复默认配置，将 PermitRootLogin 设为 no 或 prohibit-password：bash PermitRootLogin prohibit-password

然后重启 SSH 服务：```bash
sudo systemctl restart ssh

总结安全提示：直接开放 Root 远程登录会增加服务器遭受暴力破解的风险，建议仅在必要时临时启用。推荐的安全替代方法是通过普通用户登录后，再使用 su - 或 sudo 切换至 Root。

以上就是《Debian12Root远程SSH登录开启攻略》的详细内容，更多关于SSH,防火墙,Debian12,Root登录,PermitRootLogin的资料请关注golang学习网公众号！