كيفية تمكين Root SSH تسجيل الدخول على Linux

يعد SSH رائعًا ، لأنه يمنح مستخدمي Linux وصولاً سهلاً إلى وحدة التحكم إلى أي جهاز كمبيوتر عبر الشبكة. تتمثل إحدى طرق تحسين تجربة SSH على نظام Linux في تمكين تسجيل الدخول إلى Root SSH. باستخدام هذا الإعداد ، من السهل تسجيل الدخول بسرعة مباشرة إلى حساب الجذر لإنجاز المهام على مستوى النظام.

لم يتم تمكين الجذر في SSH بشكل افتراضي لأسباب أمنية. ومع ذلك ، إذا كنت تدير الكثير من الأنظمة وتحتاج إلى وصول ثابت إلى الجذر لتنفيذ البرامج النصية والأتمتة وما إلى ذلك ، فإن تشغيل هذه الميزة أمر لا بد منه.

للتوضيح ، يعد تشغيل تسجيل الدخول إلى الجذر عبر SSH أمرًا خطيرًا. من فضلك لا تفعل هذا إذا كنت جديدًا على SSH!

كلمة مرور الجذر

الخطوة الأولى لتمكين تسجيل الدخول إلى الجذر عبر SSH هي تمكين حساب الجذر. بالنسبة للعديد من توزيعات Linux (Ubuntu وما شابه) ، فإن Root غير نشط للأمان. بدلاً من ذلك ، يفعل المستخدمون كل شيء عبر امتيازات sudo. بالنسبة للجزء الأكبر ، يعد عدم استخدام حساب الجذر أمرًا جيدًا ، ويمكن لـ sudo القيام بالمهمة. ومع ذلك ، مع SSH ، يحتاج المستخدمون إلى معرفة كلمة مرور الجذر.

أولاً ، قم بتسجيل الدخول إلى الخادم / جهاز الكمبيوتر البعيد الذي ترغب في تمكين Root over SSH عليه عن بُعد:

ssh المستخدم @ remote-ip-addres

إذا قمت بإعداد توزيع Linux الخاص بك ولم تقم بتكوين مستخدم الجذر ، فستحتاج إلى اتباع الخطوات أدناه لإعداد الجذر. يرجى تفهم أن هذه العملية لن تنجح بدون مستخدم لديه القدرة على استخدام sudo. للبدء ، افتح Terminal. في المحطة ، قم بتشغيل:

sudo -s

استخدام sudo مع -s سيمنح المستخدم غلافًا جذريًا ، تمامًا مثل تسجيل الدخول باستخدام su . من هنا ، يمكن استدعاء أمر "كلمة المرور الجديدة" لمستخدم الجذر.

passwd

سيؤدي تشغيل passwd إلى مطالبة المستخدم بتحديد "كلمة مرور جديدة لـ UNIX". اكتب كلمة المرور الجديدة لحساب الجذر على جهاز الكمبيوتر الخاص بك. لأغراض أمنية ، يرجى عدم استخدام نفس كلمة المرور للجذر مثل حساب المستخدم العادي الخاص بك. تأكد من إنشاء كلمة مرور آمنة للحساب ولكن لا تنسى.

بعد تعيين كلمة المرور ، قم بتسجيل الخروج من Root shell مع الخروج .

خروج

أخيرًا ، تأكد من أن كلمة مرور Root الجديدة تعمل عن طريق تسجيل الدخول إليها عبر su .

سو -

تمكين تسجيل الدخول إلى الجذر

الآن بعد أن علمنا أنه من الممكن تسجيل الدخول كمستخدم أساسي ، فقد حان الوقت لتمكين إعداد تسجيل الدخول إلى الجذر في ملف تكوين SSHD. مرة أخرى ، ابدأ بفتح محطة والاتصال عبر SSH كمستخدم عادي.

ملاحظة: ألا تريد تعديل خادم SSH عن بُعد؟ قم بتعديله محليًا بدلاً من الجهاز.

ssh user @ remote-ip-address

نحن متصلون (عن بعد) عبر SSH بخادم SSH. بعد ذلك ، ارفع الاتصال العادي إلى الوصول إلى الجذر عن طريق تسجيل الدخول عبر su .

سو -

بعد ذلك ، باستخدام محرر نصوص Nano ، افتح ملف تكوين خادم SSH.

نانو / الخ / ssh / sshd_config

ابحث في ملف التكوين ، وابحث عن "PermitRootLogin". قد يكون هناك "لا" أمامه. إذا كانت هذه هي الحالة ، قم بتغيير "لا" إلى "نعم".

في حالات أخرى من SSH ، قد يقول "PermitRootLogin" "حظر كلمة المرور". حذف "حظر كلمة المرور" ، وتغييرها إلى "نعم".

بعد تغيير إعدادات الجذر لخادم SSH ، ستحتاج إلى حفظ تغييرات التكوين. يتم حفظ تغييرات التكوين في Nano بالضغط على  مجموعة لوحة المفاتيح Ctrl + O. أغلق محرر Nano باستخدام  Ctrl + X  عندما يتم حفظ التكوين بشكل صحيح.

تطبيق إعداد الجذر

الآن بعد أن تم تمكين تسجيل الدخول إلى الجذر في الإعدادات ، ستحتاج إلى إعادة تشغيل عفريت SSH لتطبيق التغييرات. في معظم أجهزة الكمبيوتر التي تعمل بنظام Linux ، يمكن تحقيق ذلك بسهولة باستخدام systemd. في Terminal ، احصل على وصول إلى الجذر باستخدام su أو sudo :

سو -

أو

sudo -s

بعد الحصول على الجذر ، استخدم systemd لإعادة تشغيل عفريت SSH.

إعادة تشغيل systemctl sshd

لا تستخدم systemd؟ جرب هذا الأمر بدلاً من ذلك:

إعادة تشغيل خدمة ssh

إذا لم يعمل أي من الأمرين لإعادة تشغيل برنامج SSH الخفي ، فإن الطريقة المضمونة هي إعادة تشغيل الخادم الذي يقوم بتشغيل SSH:

اعادة التشغيل

بعد إعادة التشغيل ، يجب تطبيق التغييرات. لتسجيل الدخول كجذر ، افتح Terminal وجرب ما يلي:

الجذر @ ssh-server-ip

تعطيل تسجيل الدخول إلى الجذر

لا تريد تسجيل الدخول إلى الجذر عبر SSH بعد الآن؟ لحسن الحظ ، فإن هذه الميزة سهلة الإيقاف مثل تشغيلها. الطريقة الأولى هي مجرد قفل حساب الجذر. يسمح القيام بذلك بهذه الطريقة بتشغيل الإعداد وإيقاف تشغيله أثناء التنقل من خلال فتح حساب الجذر. لقفل الجذر ، احصل على غلاف مستخدم خارق عبر sudo وقم بتشغيل:

passwd - قفل الجذر

يؤدي هذا الأمر إلى تشويش حساب الجذر وتعطيله بشكل فعال. لاستعادته للاستخدام مع Root over SSH ، اتبع التعليمات الموجودة في الجزء العلوي من المقالة.

بدلاً من ذلك ، لتعطيل تسجيل الدخول إلى الجذر بالكامل ، افتح Terminal (مع الجذر):

سو -

أو

sudo -s

في ملف تكوين SSH ، ابحث عن "PermitRootLogin" وقم بتغييره من "نعم" إلى "لا".

نانو / الخ / ssh / sshd_config

اضغط على Ctrl + O للحفظ ، والخروج باستخدام Ctrl + X ثم إعادة التشغيل. عند إعادة التعيين ، لن يعمل تسجيل الدخول إلى الجذر.