Первоначальная насройка безопасности:¶

1. Настройка ssh¶

Настройка входа по ключу¶

Ограничение входа под root по ssh¶

С версии OpenSSH 7.0 поменялись дефолтовые параметры входа для пользователя root по ssh.

Теперь по дефолту стоит "PermitRootLogin prohibit-password". Что означает, что удалённый вход под пользователем root с парольной и интерактивной аутентификацией теперь запрещён.

Для разрешения входа под root по ssh необходимо исправить строку в конфиге sshd_config и перезагрузить сервис.

/etc/ssh/sshd_config
    PermitRootLogin yes

Ограничение входа - вход только по ключу¶

Ограничение входа - вход по ключу под обычной учеткой¶

2. Повышение привелегий через "sudo su -"¶