sshやputtyのようにリモートでrootアクセスをブロックする

Question

Linux/Ubuntuが初めてで、GCPにUbuntuインスタンスがあり、sshやPuTTYなどの外部からのルートアクセスを制限したいのですが、su rootコマンドを使用してルートにアクセスしたいと思っています。それがセキュリティに役立つことを達成する方法はありますか？.

PermitRootLogin noで/etc/ssh/ssh_configを試しましたが、うまくいきませんでした。 PuTTYを使用してrootにアクセスできます。

ありがとう。

Answer 1

openssh-sever設定を変更するには、/etc/ssh/sshd_configファイルを編集する必要があります。ここで、dはdaemonを表します。質問で述べた構成ファイル-ssh_config-はopenssh-client専用です。それ以外の場合、使用しているディレクティブ-PermitRootLogin no-は正しいです。