Як увімкнути вхід root через ssh в Ubuntu

Як увімкнути вхід під root через SSH на Ubuntu

За замовчуванням Ubuntu вимикає вхід під root через SSH з міркувань безпеки. Це обмеження допомагає захистити сервери від несанкціонованого доступу, оскільки обліковий запис root має повний контроль над системою. Однак у певних ситуаціях — таких як усунення неполадок або виконання розширених адміністративних завдань — може бути необхідно увімкнути вхід під root через SSH. Цей посібник проведе вас через процес увімкнення входу SSH під root на Ubuntu та підкреслить важливі міркування безпеки.

Важливі міркування безпеки

Перед увімкненням входу під root через SSH, будьте обізнані, що це може значно підвищити ризики безпеки. Розгляньте такі запобіжні заходи:

• Використовуйте складний пароль: Переконайтеся, що пароль root є складним і важким для вгадування.
• Увімкніть брандмауер: Використовуйте
  ufw
  або інший брандмауер, щоб дозволити доступ по SSH лише з надійних IP-адрес.
• Використовуйте SSH-ключі: Рекомендується використовувати аутентифікацію на основі SSH-ключів замість покладання лише на паролі.
• Вимкніть вхід під root після використання: Після завершення адміністративних завдань вимкніть вхід SSH під root, щоб зменшити потенційні вектори атак.

Передумови

• Обліковий запис користувача з
  sudo
  привілеями.
• Доступ по SSH до вашого сервера Ubuntu.

Крок 1: Встановіть або увімкніть пароль root

Якщо у облікового запису root не встановлено пароль, ви повинні його визначити. Ubuntu за замовчуванням вимикає прямий вхід під root, не встановлюючи пароль root. Щоб встановити або змінити пароль root, виконайте наступну команду:

Вам буде запропоновано ввести та підтвердити новий пароль root. Виберіть надійний пароль. Після завершення обліковий запис root буде увімкнено.

Крок 2: Редагуйте файл конфігурації SSH

Щоб дозволити вхід під root через SSH, вам потрібно змінити файл конфігурації демона SSH.

1. Відкрийте файл конфігурації SSH за допомогою вашого улюбленого текстового редактора, наприклад:

2. Знайдіть наступний рядок:

Це налаштування дозволяє вхід під root лише через SSH-ключі та вимикає аутентифікацію на основі паролів.

3. Змініть рядок на:

Ця зміна дозволяє користувачу root входити за допомогою пароля.

Збережіть файл і вийдіть з редактора. У

натисніть, потім, і вийдіть з.

Крок 3: Перезапустіть службу SSH

Щоб застосувати зміни, перезапустіть службу SSH:

Альтернативно, ви можете використовувати:

Це застосує нову конфігурацію та дозволить вхід під root через SSH.

Крок 4: Перевірте вхід SSH під root

Після увімкнення входу під root, перевірте конфігурацію:

1. Відкрийте термінал або SSH-клієнт.
2. Підключіться до вашого сервера як root:

3. Введіть пароль root, який ви налаштували раніше.

Якщо все налаштовано правильно, ви повинні бути увійшли як користувач root.

Крок 5: Поверніть зміни після використання (рекомендується)

З міркувань безпеки найкраще вимкнути вхід SSH під root, як тільки ваші завдання завершені. Для цього:

1. Знову відкрийте файл конфігурації SSH:

2. Змініть налаштування
   PermitRootLogin
   назад на:

3. Перезапустіть службу SSH:

Це знову вимкне прямий доступ SSH під root, забезпечуючи, щоб адміністративний доступ здійснювався через облікові записи користувачів з

привілеями.