Homepage » come » PermitRootLogin è basato sull'ID o sul nome utente?

    PermitRootLogin è basato sull'ID o sul nome utente?

    A volte è divertente approfondire il modo in cui le cose funzionano solo per soddisfare la tua curiosità mentre apprendi qualcosa di nuovo, come PermitRootLogin, ad esempio. Controlla l'UID o il nome utente? Il post di Q & A di SuperUser di oggi scava per trovare la risposta alla domanda di un curioso lettore.

    La sessione di domande e risposte di oggi ci viene fornita per gentile concessione di SuperUser, una suddivisione di Stack Exchange, un raggruppamento di siti Web di domande e risposte basato sulla comunità.

    La domanda

    Il lettore SuperUser ge0rg vuole sapere se PermitRootLogin è basato sull'UID o sul nome utente:

    La pagina man lo afferma PermitRootLogin:

    • Specifica se la root può accedere usando ssh (1).

    Tuttavia, non è chiaro se questo controllo si basa sul nome utente (radice) o l'UID (0). Cosa succede se l'account di root viene rinominato Admin? Volontà Admin essere in grado di accedere quando PermitRootLogin = no? Cosa succede se ci sono due account con UID = 0 (cioè. radice e Admin)? Ognuno di loro sarà in grado di accedere?

    PermitRootLogin è basato sull'ID o sul nome utente?

    La risposta

    Il collaboratore di SuperUser mtak ha la risposta per noi:

    Sembra che il controllo sia fatto con l'UID (testato su OpenSSH_6.7p1 Debian-5 + deb8u3, OpenSSL 1.0.1t 3 maggio 2016):

    Impostato PermitRootLogin a Off:

    Assicurati che un utente abbia nominato Admin è stato creato con UID 0:

    Assicurati che l'utente possa essere utilizzato per accedere al sistema:

    Controlla se possiamo accedere al sistema usando SSH:

    Se ci mettiamo PermitRootLogin torna su On:

    E prova ad accedere:


    Hai qualcosa da aggiungere alla spiegazione? Audio disattivato nei commenti. Vuoi leggere più risposte dagli altri utenti di Stack Exchange esperti di tecnologia? Controlla la discussione completa qui.

    Immagine di credito: Linux Screenshots / Xmodulo (Flickr / Xmodulo)