在我的Linux服务器(Ubuntu18.04.6LTS)上,我设置了
PermitRootLogin no
在/etc/ssh/sshd_config中重新加载配置
sudo service sshd reload
但我还是看到
Mar 14 06:18:02 myhost sshd[30049]: error: maximum authentication attempts exceeded for root from 11.222.111.22 port 16138 ssh2 [preauth]
Mar 14 06:18:02 myhost sshd[30049]: Disconnect
我想知道Ubuntu中的根帐户被禁用,以及它是否与安全性有任何区别。如果有人侵入你的电脑,他们可以输入:
user@user:/home$ sudo -i
root@r00t:~# Voila, i am root and I don't have root password, right?
这是我的个人电脑上的一个例子,为什么要禁用它呢?多年来,我对残废根没有任何怀疑,但现在我越来越多地想到这一点.
如果已经有人通过IP入侵了您的帐户/PC,或者,如果根被禁用/启用,如果他们只需要键入sudo -i获取根,那么有什么区别呢?
下面是一篇文章的引文:
在Linux中有一个名为root的
我使用的是三星Chromebook和Crouton安装,可以找到。
我的问题是,是否安装使用chroot的软件,打开我的Chrome漏洞?
use :我是一名软件开发人员,希望在Chrome上使用Linux进行开发。无论如何,我不是Linux专家。我只想要一个不把我的工作,或我的新Chrome书的风险的环境!
当我们通过sudo运行命令时,会询问密码。
[sudo] password for user
如果没有输入sudo,则不应询问密码。如果被问到,我会认为这是申请中的欺诈行为。
通过GUI向我们询问密码的图形应用程序如何?如果被问到密码,我们如何区分Linux原始密码对话和应用程序生成的类似于Linux密码的对话?
📷