วิธีการยกเลิกการใช้งานผ่าน ssh ด้วย account "root" ใน Linux

บทความนี้จะกล่าวถึงวิธีการยกเลิกการใช้งานผ่าน ssh ด้วย account "root"
อย่างที่ทราบกัน account "root" เป็นเป้าหมายของการโจมตีผ่าน ssh สำหรับผู้ไม่ประสงค์ดีต่อระบบ
ดังนั้นวิธีที่จะช่วยลดความเสี่ยงลงมาคือยกเลิกไม่ให้ root เข้าใช้งานได้ผ่าน ssh

ในการใช้งานควรใช้ account ระดับธรรมดาทั่วไปในการเข้ามาใช้งาน ในกรณีที่ต้องการเปลี่ยนสิทธิ์หรือทำงานคำสั่งที่ต้องใช้สิทธิ์ root จึงค่อยใช้คำสั่ง su หรือ sudo

สำหรับขั้นตอนในการยกเลิกการใช้งาน root ผ่าน ssh มีดังนี้

1. แก้ไขไฟล์ /etc/ssh/sshd_config

# vi /etc/ssh/sshd_config

2. ค้นหาคำ PermitRootLogin แล้วกำหนดค่าเป็น no

PermitRootLogin no

จากนั้นทำการ save และออกจากไฟล์

3. ทำการ restart service เพื่อให้สามารถใช้งานค่า config ใหม่

สำหรับระบบที่ใช้งาน systemd

# systemctl restart sshd

สำหรับระบบที่ใช้งาน initd

# service sshd restart
หรือ
# /etc/init.d/ssh restart

เท่านี้ก็เป็นอันเสร็จสิ้นกระบวนการ