Linux distributions
CIS-UBUNTU-5.2.8
Ensure SSH root login is disabled
AltaNivel 1Automatizadalinux
Descripción
The PermitRootLogin parameter specifies if the root user can log in using ssh.
Cómo se verifica
Método de auditoría: Patrón de archivo
- Archivo
/etc/ssh/sshd_config- Patrón
(?m)^\s*PermitRootLogin\s+no\b
Cómo se corrige
Método de corrección: Comando de shell
shell
sed -i 's/^#*PermitRootLogin.*/PermitRootLogin no/' /etc/ssh/sshd_configPropiedades
- Sistemas operativos
- ubuntu-22.04, ubuntu-24.04, rocky-9
- Etiquetas
- sshserver
- Referencia
- CIS Ubuntu Linux / Rocky Linux Benchmarks - Ensure sshd PermitRootLogin is disabled (verify section number for your release)
Verificar este host
Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.
shell
tmaegis scan --target linux