在Linux系统中，SSH（Secure Shell）配置文件（通常是/etc/ssh/sshd_config）中的PermitRootLogin参数用于控制是否允许root用户通过SSH远程登录到系统。这个参数的设置对于系统的安全性至关重要。
PermitRootLogin 参数的作用
允许root登录：当PermitRootLogin设置为yes时，root用户可以通过SSH远程登录到系统。这在某些情况下可能很方便，但也会增加系统的安全风险，因为root用户拥有系统的最高权限。
禁止root登录：当PermitRootLogin设置为no时，root用户无法直接通过SSH远程登录到系统。这是一种更安全的做法，因为它可以防止未经授权的root访问。如果需要以root身份执行操作，可以先以普通用户身份登录，然后使用sudo命令来提升权限。
限制root登录方式（仅适用于某些SSH版本）：在某些SSH版本中，PermitRootLogin还可以设置为prohibit-password或forced-commands-only等选项，以进一步限制root用户的登录方式。例如，prohibit-password表示禁止通过密码方式登录root，但可能允许通过密钥方式登录（这取决于其他配置）。
修改PermitRootLogin参数的方法
编辑SSH配置文件：使用文本编辑器（如vi、nano等）打开/etc/ssh/sshd_config文件。
修改参数：找到PermitRootLogin参数，并将其设置为所需的值（yes、no或其他有效的选项）。
重启SSH服务：修改配置文件后，需要重启SSH服务以使更改生效。可以使用systemctl restart sshd（对于使用systemd的系统）或service ssh restart（对于使用SysVinit的系统）等命令来重启SSH服务。
注意事项
在修改SSH配置文件之前，建议备份原始文件，以便在出现问题时可以恢复。
修改SSH配置文件后，务必确保配置的正确性，并测试SSH连接是否正常。
禁止root用户通过SSH远程登录是增强系统安全性的一种有效方法，但也需要根据实际需求进行权衡。在某些情况下，可能需要允许root用户通过SSH进行远程管理。
PermitRootLogin参数是SSH配置中非常重要的一个选项，它直接关系到系统的安全性和可管理性。因此，在配置SSH时，应根据实际需求和安全策略来合理设置该参数。
如何设置SSH协议安全参数
设置SSH协议的安全参数是确保远程连接安全性的关键步骤。以下是一些建议的安全参数设置方法，这些设置可以在SSH服务器的配置文件中（通常是/etc/ssh/sshd_config）进行：
1. 修改默认端口
目的：防止自动化攻击工具扫描到默认的SSH端口（通常是22）。
设置方法：在配置文件中找到Port参数，将其修改为其他非标准端口（例如：61234）。
2. 禁用root用户登录
目的：减少安全风险，因为root用户拥有系统的最高权限。
设置方法：将PermitRootLogin参数设置为no。
3. 禁用密码认证，启用公钥认证
目的：公钥认证比密码认证更安全，因为它依赖于密钥对而不是容易猜测或破解的密码。
设置方法：
将PasswordAuthentication参数设置为no。
确保PubkeyAuthentication参数设置为yes（这通常是默认值）。
生成SSH密钥对，并将公钥添加到服务器的~/.ssh/authorized_keys文件中。
4. 设置登录失败次数和超时时间
目的：限制暴力破解尝试。
设置方法：
MaxAuthTries参数定义尝试进行身份验证的最大次数（例如：3次）。
LoginGraceTime参数定义从用户连接建立到完成身份验证的时间（例如：60秒）。
5. 禁用不必要的SSH功能
目的：减少攻击面。
设置方法：
禁用X11转发：将X11Forwarding参数设置为no（如果不需要图形界面）。
禁用TCP转发：将AllowTcpForwarding参数设置为no（如果不需要）。
6. 使用安全的加密算法和协议
目的：确保数据传输的安全性。
设置方法：
在SSH服务器的配置文件中配置安全的密钥交换算法、加密算法、公钥算法和HMAC算法。
确保SSH客户端也支持这些算法，否则会导致协商失败。
7. 定期更新SSH服务器和客户端
目的：及时修复已知的安全漏洞。
设置方法：关注SSH的官方更新和补丁，定期更新SSH服务器和客户端软件。
8. 启用防火墙和SELinux（如果适用）
目的：增加额外的安全层。
设置方法：
配置防火墙以允许SSH连接，并限制其他不必要的入站和出站流量。
在支持SELinux的系统中，启用并配置SELinux以增强系统的安全性。
9. 记录和分析SSH日志
目的：及时发现和响应潜在的安全威胁。
设置方法：
配置SSH服务器以记录详细的连接和身份验证日志。
定期检查和分析这些日志，以识别任何异常或可疑活动。
请注意，以上建议仅供参考，并且可能需要根据您的具体环境和需求进行调整。在设置SSH安全参数时，请务必谨慎行事，并确保您了解每个参数的作用和影响。此外，定期审查和更新您的SSH安全策略也是非常重要的。