禁止root登录的命令怎么放开，shell命令

要允许或禁止通过SSH以root用户登录，需要编辑SSH配置文件sshd_config，这个文件通常位于/etc/ssh/sshd_config。以下步骤展示了如何修改这个文件来允许root用户登录。

1. 使用文本编辑器打开SSH配置文件。你可能需要以root权限运行编辑器，例如使用sudo命令和你喜欢的文本编辑器，如nano或vi：

   sudo nano /etc/ssh/sshd_config
   

   或者

   sudo vi /etc/ssh/sshd_config
   

2. 在文件中找到PermitRootLogin这一行。这一行的设置决定了是否允许root用户通过SSH登录。这一行可能被注释掉了（以#开头）。根据你的需求进行修改：

   • 要允许root用户通过SSH登录，请确保这行是这样的（去掉前面的#并设置为yes）：

     PermitRootLogin yes
     

   • 要禁止root用户密码登录但允许通过密钥认证方式登录，可以设置为：

     PermitRootLogin prohibit-password
     

   • 或者，为了完全禁止root登录，可以设置为：

     PermitRootLogin no
     

3. 保存并关闭文件。

4. 为了使更改生效，需要重启SSH服务。在大多数Linux发行版中，可以使用以下命令之一来重启SSH服务：

   sudo systemctl restart sshd
   

   或者

   sudo service ssh restart
   

   具体命令取决于你的系统。

**注意：**允许root用户通过SSH登录可能会增加安全风险，因为攻击者通常会尝试使用root账户进行暴力破解登录。在允许root登录之前，请确保你使用了强密码或密钥认证，并考虑使用其他安全措施，如更改SSH端口号、使用防火墙限制访问等。