TMAegisBêta
Plus de règles pour linux

Linux distributions

CIS-UBUNTU-5.2.8

Ensure SSH root login is disabled

ÉlevéeNiveau 1Automatiséelinux

Description

The PermitRootLogin parameter specifies if the root user can log in using ssh.

Méthode de vérification

Méthode d'audit: Motif de fichier

Fichier
/etc/ssh/sshd_config
Motif
(?m)^\s*PermitRootLogin\s+no\b

Méthode de correction

Méthode de correction: Commande shell

shell
sed -i 's/^#*PermitRootLogin.*/PermitRootLogin no/' /etc/ssh/sshd_config

Propriétés

Systèmes d'exploitation
ubuntu-22.04, ubuntu-24.04, rocky-9
Étiquettes
sshserver
Référence
CIS Ubuntu Linux / Rocky Linux Benchmarks - Ensure sshd PermitRootLogin is disabled (verify section number for your release)

Vérifier cet hôte

Exécutez cette commande sur une machine que vous êtes autorisé à auditer. L'analyse est en lecture seule.

shell
tmaegis scan --target linux