muitas tentativas mal-sucedidas de login, embora o login raiz esteja desativado

Question

Estou tentando desativar o login raiz. Eu defino PermitRootLogin no em /etc/ssh/sshd_config .

Quando executo ssh root@IP , obtenho Permission denied, please try again. , o que é correto.

Quando eu faço login na raiz usando o comando su - de outro usuário, ainda vejo o número XXXXX de tentativas de login com falha.

Isso é normal ou eu esqueci alguma coisa?

Estou executando o CentOS 7.

    

Answer 1

Is this normal or did I forgot about something? I am running centos 7.

Sim, é um comportamento normal e esperado. As tentativas com falha são sempre registradas e se o root não tiver permissão para efetuar login, todas as tentativas, embora ssh, falharão.

    

Answer 2

Você pode desativar a conta root com sudo passwd -l root . A edição do arquivo sshd_config afeta somente logins ssh. Isso desativa su - , já que a senha não é conhecida por ninguém.

de man passwd :

-l, --lock Lock the password of the named account. This option disables a password by changing it to a value which matches no possible encrypted value (it adds a ´!´ at the beginning of the password).

Note that this does not disable the account. The user may still be able to login using another authentication token (e.g. an SSH key). To disable the account, administrators should use usermod --expiredate 1 (this set the account's expire date to Jan 2, 1970).

Users with a locked password are not allowed to change their password.