Sshd konfigürasyon dosyasında; PermitRootLogin no
şeklinde bir satır işinizi görecektir. İyi çalışmalar. Zeki Çatav zekicatav.com 19 Ara 2019 Per 23:32 tarihinde ahmet a <system...@outlook.com> şunu yazdı: > yanıtlarınız için herkese tek tek teşekkür ederim kendi adıma bir hesap > açtım bunuda visudo da root hakkı verdim. acaba root hesabını ssh ile login > olamaması için bir ayar yapabilirmiyim eğer bunu ayaprsam kendi username > zaten bilinmediği iiçin giriş denemesi zaten yapılmayacak root hesabı ssh > ile login engelli olduğu içinde işim çözülmüş sanırım. > ------------------------------ > *Gönderen:* Aytekin Aygün <aytekinay...@gmail.com> adına Linux < > linux-boun...@liste.linux.org.tr> > *Gönderildi:* 19 Aralık 2019 Perşembe 07:33 > *Kime:* linux@liste.linux.org.tr <linux@liste.linux.org.tr> > *Konu:* [Linux] Re: ssh root login > > 18.12.2019 10:26 tarihinde Zeki ÇATAV yazdı: > > Merhaba, > Verilen diğer yanıtlara ek olarak; root kullanıcısının ssh ile login > olması güvenlik nedeniyle önerilmez ve yine güvenlik nedeniyle ssh portunu > 22 dışında standart dışı yüksek bir değerle değiştirmekte yarar olacaktır. > İyi çalışmalar. > > Zeki Çatav > zekicatav.com > > Merhaba, > > Bir ekleme de ben yapayım. Güvenliği artırmak için Google Authanticator de > kullanabilirsiniz. > > Debian 10 için adımlar şöyle: > > • Cep telefonuna Google Authanticator uygulamasını kur. > > • apt-get install libpam-google-authenticator > > • google-authenticator > (QR kod çıkacak. Çıkan sorulara 'y' cevabını ver) > > • Cep telefonundan uygulamayı aç ve hesap eklemek için QR kodunu okut. > > • Acil durum kodlarını bir yerde sakla. > > • nano /etc/pam.d/sshd > En üste şunu yaz: > auth required pam_google_authenticator.so > > • nano /etc/ssh/sshd_config > Şu satırı değiştir: > ChallengeResponseAuthentication yes > > • systemctl restart ssh > > > -- > Saygılar > Aytekin Aygün > _______________________________________________ > Linux E-Posta Listesi > Linux@liste.linux.org.tr > Liste kurallari: http://liste.linux.org.tr/kurallar.php > > Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen > e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 > dakika içinde üyeliğinizi sonlandırabilirsiniz. > https://liste.linux.org.tr/mailman/listinfo/linux >
_______________________________________________ Linux E-Posta Listesi Linux@liste.linux.org.tr Liste kurallari: http://liste.linux.org.tr/kurallar.php Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 dakika içinde üyeliğinizi sonlandırabilirsiniz. https://liste.linux.org.tr/mailman/listinfo/linux
