Linux distributions
CIS-UBUNTU-5.2.8
Ensure SSH root login is disabled
AltaNível 1Automatizadalinux
Descrição
The PermitRootLogin parameter specifies if the root user can log in using ssh.
Como é verificado
Método de auditoria: Padrão de arquivo
- Arquivo
/etc/ssh/sshd_config- Padrão
(?m)^\s*PermitRootLogin\s+no\b
Como é corrigido
Método de correção: Comando shell
shell
sed -i 's/^#*PermitRootLogin.*/PermitRootLogin no/' /etc/ssh/sshd_configPropriedades
- Sistemas operacionais
- ubuntu-22.04, ubuntu-24.04, rocky-9
- Tags
- sshserver
- Referência
- CIS Ubuntu Linux / Rocky Linux Benchmarks - Ensure sshd PermitRootLogin is disabled (verify section number for your release)
Verificar este host
Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.
shell
tmaegis scan --target linux