qualche tempo fa ho dato a root una password in modo da poter accedere come root e fare alcune cose. Ora voglio disabilitare il login root per rafforzare la sicurezza, poiché esporrò il mio servizio su Internet. Ho visto diversi modi per farlo ( sudo passwd -l root, armeggiare /etc/shadowe così via), ma da nessuna parte si dice quale sia il modo migliore / più sensato di farlo. Ho fatto sudo passwd -l rootma ho visto dei consigli che dicono che questo può influire sugli script di init e che non è così sicuro come sembra poiché richiede ancora una password se si tenta di accedere, piuttosto che negare completamente l'accesso. Quindi quale sarebbe il modo per raggiungerlo?

EDIT: per chiarire, questo è per il login locale come root; Ho già disabilitato l'accesso remoto tramite SSH. Anche se il tentativo di accedere come root su SSH richiede ancora la password di root (che non riesce sempre). È male?

È discutibile, per me, che disabilitare la radice valga i potenziali problemi. Non ho mai testato un server configurato in questo modo. La mia preferenza è consentire solo l'accesso locale root. Se un utente malintenzionato ha accesso fisico al tuo server, puoi comunque dimenticare tutto ciò che hai fatto per "proteggere" l'installazione.

Disabilita l' sshaccesso root modificando /etc/ssh/sshd_configper contenere:

PermitRootLogin no

Giocherellando con /etc/shadow, chsh -s /bin/false roottutto può essere annullato con un semplice CD / thumbdrive avviabile.

Aggiornamento per il tuo commento:

Da help.ubuntu.com : "Per impostazione predefinita, la password dell'account di root è bloccata in Ubuntu ". Si prega di consultare la sezione "Riattivazione dell'account root" in modo specifico. Per ripristinare lo stato dell'account di root, per l'installazione predefinita, utilizzare il comando seguente:

sudo usermod -p '!' root

Presumo che ti riferisca al login remoto tramite ssh. Aggiungi la seguente riga a /etc/ssh/sshd_config:

PermitRootLogin no

e il riavvio del servizio ssh

sudo service ssh restart

Questo dovrebbe fare il lavoro e puoi mantenere il tuo account di root così com'è (o provare a disabilitarlo comunque se ritieni che sia necessario).

Alla domanda principale è stata data risposta più volte, ma la seconda no. SSH richiede la password dopo aver inserito root dopo che è stata disabilitata come funzione di sicurezza. Si attiverà anche se si tenta di accedere come lkjfiejlksji.

Questo per impedire a qualcuno di testare un mucchio di nomi utente, per provare a scoprire quali sono validi sul tuo sistema. Tuttavia, dal punto di vista della sicurezza, se avessi disabilitato il root su SSH, avrei anche impostato un programma di rilevamento di bruteforce (come fail2ban) e impostato in modo tale che se qualcuno tentasse persino di accedere come root, li bloccherebbe da provare altri attacchi.

Sostituire la password crittografata con un * in / etc / shadow (secondo campo, dopo il primo ':') è il modo migliore, IMHO. Inoltre, disattiva il login root per ssh (in questo modo è semplicemente impossibile accedere tramite ssh come root) e forse limita ssh agli accessi certificati, che è molto più sicuro degli accessi basati su password.

Nella maggior parte dei casi, SSH dovrebbe essere l'unico servizio accessibile dall'esterno che potenzialmente consente l'accesso come root, quindi questa porta sarebbe bloccata.

Per limitare ulteriormente ciò, è possibile installare qualcosa come fail2ban, che vieta gli indirizzi IP per un certo periodo di tempo dopo un numero di tentativi di accesso non riusciti.

JR et al,

I tuoi utenti autorizzati mi hanno portato a questo https://help.ubuntu.com/community/SSH/OpenSSH/Configuring

sudo vi / etc / ssh / sshd_config

PermitRootLogin yes (modificato in no)

(aggiungi la riga in fondo al file) DenyUsers user1 user2

salva ed esci e poi

sudo service ssh restart

Risolto il mio problema Grazie a tutti.

Se si desidera disabilitare l'accesso root locale, è possibile provare a modificare / etc / passwd e sostituire / bin / bash con / bin / false. TUTTAVIA, dal momento che non l'ho provato, direi di lasciare aperta una sessione di root sul lato, testarlo e, se c'è qualche strano effetto collaterale, cambiarlo indietro.

Ri: Sicurezza.

IMHO c'è solo così tanto che puoi fare, per quanto riguarda la sicurezza, a meno di scollegare la scatola, scollegarla dalla rete e saldarla in una scatola di acciaio al carburo a prova di proiettile da 3 "di spessore.

Pensala in questo modo - se la gente può hackerare il Dipartimento della Difesa, la CIA, l'FBI e Citibank - il resto di noi semplici mortali non può fare molto meglio.

Ri: sicurezza SSH.

Non solo proibisco l'accesso come root tramite ssh, ma ho anche impostato il parametro "AllowUsers" sul mio e solo sul mio nome utente. In questo modo nessuno tranne il mio utente può accedere tramite ssh. Questo può essere ridondante come nel mio caso, creo comunque UN SOLO utente non root.

Sfortunatamente, come altri hanno già detto molte volte, non appena qualcuno accede fisicamente al box, tutte le scommesse sono OFF!

Scambio di certificati per login ssh? Hmmmm. . . . suona bene. Come si fa?

Jim (JR)