【已解决】请问，能做到如下对于root账户登录的限制么？

kimkcn

有这么一台服务器，想要对客户端登录到这台机器root用户的行为加以限制

不需要考虑登到普通用户再su 成root这种方法


想要达到下面的效果：
固定的几个客户端，设置私钥，登录这台服务器的root用户不需要密码，直接登入
其他所有客户端，因为没有私钥，ssh登录这台服务器的root，提示输入密码，且无论怎么输入，均提示错误（防止穷举）

说白了很简单
就是想要登录到root，必须有一个本地的文件（证书或者私钥）
否则一概不允许，而且还不让你知道登不上去的原因


不知道是否可以实现我所说的效果
如果不可以实现，不知道是否有其他方法可以替代
谢谢各位！

chenyx

sshd配置中禁止密码登陆就行了

Puer_Tea

这个应该是sudo的功能，参考下红帽系列的 /etc/sudoers 文件
可以基于命令对指定用户授权。而不需要root登录。

kimkcn

测试过，2楼正解

sshd_config配置
PermitRootLogin without-password
就可以实现了！

谢谢！