sshd_config AllowUsers deve ser permitido root?

Question

Estou a perguntar aqui porque não quero ficar bloqueado no meu servidor.

Eu não quero permitir o login root no ssh, no entanto, se um usuário inserir um comando "su", eu quero que ele possa se tornar root. Então eu incluo root na parte "AllowUsers" do sshd_config?

    

Answer 1

AllowUsers in sshd_config controla apenas quem pode efetuar login via ssh, não o que eles podem fazer depois que estiverem logados. su e sudo (et al) continuarão a funcionar como você esperaria .

Você provavelmente também quer ver a diretiva PermitRootLogin .