远程登录

1.如何限制远程登陆时，不允许root登陆，而只允许普通用户登陆？

答案：
修改配置文件/etc/sshd/sshd_config,  在文件中查找 "#PermitRootLogin  yes" 这句话, 修改为 "PermitRootLogin no”表示不允许root用户远程登录。 /etc/sshd/sshd_config 为sshd服务的配置文件，默认虽然在前面加"#"注释了这句，"PermitRootLogin yes” 但它默认就是允许root账户登陆的，所以要想不让root登陆，修改为no 就可以了。保存配置文件后，重启sshd 服务: service sshd restart


2. 如何限制远程登陆时，只允许root使用密钥登陆，而不能使用密码登陆？

答案：
打开配置文件 /etc/sshd/sshd_config 加上一句：
PermitRootLogin without-password
保存配置文件后，重启sshd 服务:  service sshd restart