PermitRootLogin est-il basé sur l'UID ou le nom d'utilisateur?
Parfois, il est amusant de creuser un peu plus dans la façon dont les choses fonctionnent pour satisfaire votre curiosité tout en apprenant quelque chose de nouveau, comme PermitRootLogin Exemple. Vérifie-t-il l'UID ou le nom d'utilisateur?
La session questions-réponses d'aujourd'hui nous est offerte par SuperUser, une subdivision de Stack Exchange, un regroupement communautaire de sites Web Q & A
. La question
lecteur SuperUser ge0rg veut savoir si PermitRootLogin est basé sur l'UID ou le nom d'utilisateur:
La page de manuel indique que
PermitRootLogin : Spécifie si root peut se connecter avec ssh (1).
- Cependant, il n'est pas clair si cette vérification est basée sur le nom d'utilisateur (
root ) ou l'UID ( 0 ). Que se passe-t-il si le compte root est renommé admin ? Est-ce que admin sera capable de se connecter quand PermitRootLogin = no ? Que se passe-t-il s'il y a deux comptes avec UID = 0 (c'est-à-dire root et admin )? L'un d'entre eux sera-t-il capable de se connecter? PermitRootLogin est-il basé sur l'UID ou le nom d'utilisateur?
Le contributeur SuperUser Answer
mtak a la réponse pour nous:
avec l'UID (testé sur
OpenSSH_6.7p1 Debian-5 + deb8u3, OpenSSL 1.0.1f 3 mai 2016 ): Réglez
PermitRootLogin sur Off: Assurez-vous l'utilisateur nommé
admin est créé avec UID 0 : Assurez-vous que l'utilisateur peut être utilisé pour se connecter au système:
Vérifiez si nous pouvons nous connecter à le système utilisant SSH:
Si nous remettons
PermitRootLogin sur On: Et essayons de nous connecter:
Avez-vous quelque chose à ajouter à l'explication? Sonnez dans les commentaires. Vous voulez lire plus de réponses d'autres utilisateurs de Stack Exchange? Découvrez le fil de discussion complet ici.
Crédit d'image: Captures d'écran Linux / Xmodulo (Flickr / Xmodulo)
Devriez-vous changer régulièrement vos mots de passe?
«Changez régulièrement vos mots de passe» est un conseil courant sur les mots de passe, mais ce n'est pas nécessairement un bon conseil. Vous ne devriez pas changer régulièrement la plupart des mots de passe - cela vous encourage à utiliser des mots de passe plus faibles et à perdre votre temps. Oui, il y a des situations où vous voudrez changer régulièrement vos mots de passe.
Si vous accédez à plusieurs serveurs pendant la journée de travail, vous pouvez dire à quel serveur vous travaillez Un regard basé sur un schéma de couleurs peut être très utile. La session de questions-réponses d'aujourd'hui nous est offerte par SuperUser, une subdivision de Stack Exchange, un regroupement communautaire de sites Web de questions et réponses.
