在 Ubuntu 中启用 root 用户的远程登录权限

1. 概述：为什么需要启用 root 用户远程登录？

在 Ubuntu 中，出于安全原因，默认情况下 root 用户被禁止远程登录。然而，在某些情况下（如需要进行高权限操作的远程管理任务），启用 root 用户的 SSH 登录权限是必要的。
本教程将指导你如何安全地启用 root 用户的远程登录功能，并提供相关的安全建议以减少潜在风险。

2. 启用 root 用户远程登录的详细步骤

2.1 修改 SSH 配置文件

1. 打开 SSH 配置文件：

   sudo nano /etc/ssh/sshd_config
   

2. 修改以下配置项：
   • 允许 root 用户登录：

     PermitRootLogin yes
     

   • 如果需要使用密码登录，确保以下配置项为 yes：

     PasswordAuthentication yes
     

2.2 重启 SSH 服务

保存文件后，运行以下命令重启 SSH 服务以使更改生效：

sudo systemctl restart ssh

2.3 为 root 用户设置密码

如果 root 用户尚未设置密码，需要为其创建一个密码：

sudo passwd root

2.4 测试远程登录

在本地终端运行以下命令，测试是否可以通过 root 用户登录：

ssh root@<server-ip>

3. 增强安全性：推荐配置 SSH 密钥认证

3.1 生成 SSH 密钥

在本地客户端生成一对密钥：

ssh-keygen -t rsa

按提示完成生成，默认保存为 ~/.ssh/id_rsa。

3.2 将公钥复制到服务器

使用以下命令将公钥复制到服务器：

ssh-copy-id root@<server-ip>

3.3 禁用密码登录

为提高安全性，编辑 SSH 配置文件，禁用密码登录：

sudo nano /etc/ssh/sshd_config

修改以下项：

PasswordAuthentication no

保存后重启 SSH 服务：

sudo systemctl restart ssh

4. 注意事项与最佳实践

4.1 安全建议

1. 尽量避免长期启用 root 远程登录
   使用普通用户登录，通过 sudo 执行高权限命令：

   sudo adduser <username>
   sudo usermod -aG sudo <username>
   

2. 配置防火墙和反暴力破解工具
   使用 UFW 防火墙允许 SSH 服务：

   sudo ufw allow ssh
   sudo ufw enable
   

   安装并配置 Fail2Ban：

   sudo apt install fail2ban
   

3. 定期更新系统
   确保操作系统和所有服务始终保持最新：

   sudo apt update && sudo apt upgrade
   

4.2 其他优化

• 配置 SSH 使用非默认端口，减少被攻击的可能性：

  Port 2222
  

• 禁用 root 登录后，仅在需要时临时启用。

通过本文档的指导，你可以成功启用 Ubuntu 系统中 root 用户的远程登录功能，并通过相关安全措施确保服务器的安全性。