允许 Root 远程 SSH 登录

约 453 字大约 2 分钟

2026-08-25

概述

Debian 12 默认禁止 root 通过密码远程登录 SSH（默认 PermitRootLogin prohibit-password，仅允许密钥登录或无密码方式）。本文记录如何在 Debian 12 中开启 root 远程 SSH 登录（含密码认证），以及如何配置防火墙放行与事后恢复默认。该操作会降低系统安全性，仅建议在隔离内网或临时调试场景下使用。

一、修改 SSH 服务端配置

备份原配置文件：

sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak

编辑 SSH 配置文件：
```
sudo nano /etc/ssh/sshd_config
```
找到并修改以下参数（行首 # 注释符需一并删除）：
```
PermitRootLogin yes
```
```
PasswordAuthentication yes
```
保存并退出（Nano：Ctrl+O 保存，Ctrl+X 退出）。

二、重启 SSH 服务

sudo systemctl restart ssh

三、验证配置

检查服务状态，确认处于 active (running)：
```
sudo systemctl status ssh
```
从另一台机器测试远程 root 登录：
```
ssh root@your_server_ip
```
输入 root 密码，确认能否成功登录。

四、配置防火墙放行 SSH

若系统启用了防火墙（如 ufw），需放行 SSH 端口（默认 22）：

sudo ufw allow 22/tcp
sudo ufw reload

五、恢复默认配置（禁止 Root 登录）

将 PermitRootLogin 改为 prohibit-password（仅允许密钥登录，禁止密码登录 root）：
```
PermitRootLogin prohibit-password
```
重启 SSH 服务：
```
sudo systemctl restart ssh
```

警告

开放 root 密码远程登录会显著增加服务器被暴力破解的风险，建议仅在必要时临时开启，调试结束后及时按第五节恢复默认。

提示

更安全的做法：使用普通用户登录后通过 su - 或 sudo 获取 root 权限；或保持 PermitRootLogin prohibit-password 并配置 SSH 密钥登录 root，避免密码暴露。

版权所有

许可证：署名 4.0 国际 (CC-BY-4.0)