现状检查与收敛示例
现状检查与收敛示例
cat /etc/securetty # 允许 root 登录的控制台列表（存在则生效）
ls -l /etc/securetty
grep -i '^PermitRootLogin' /etc/ssh/sshd_config
# sshd_config 中收敛为
PermitRootLogin no收敛 root 前先确保至少一个可用的 sudo 管理员账户并实测，避免同时失去全部管理通道。
限制 root 直接登录的范围
从通道上收窄 root 使用：控制台登录由 /etc/securetty 约束、SSH 由 PermitRootLogin 约束，日常运维走普通账户加 sudo，管理动作可审计。
易错点
- securetty 只约束控制台登录，不影响 SSH 与图形登录：各通道要分别配置
- 救援与初始化流程可能依赖 root 控制台，收敛前在测试环境走一遍恢复流程
数据来源与参考
- man 5 securetty
- man 5 sshd_config
- 红帽安全指南（限制 root 登录）