====== Linux - Debian - root-Login verbieten ======

Generell ist nach der Installation von Debian, der Login des administrativen Benutzers **<color #2f8989>root</color>** erlaubt. Durch **<color #2f8989>Brute-Force-Attacken</color>** ist dieser jedoch ein beliebtes Angriffsziel und kann durch schwache Kennwörter ([[wiki:linux:security:pwgen-passwoerter|]]) einen vollständigen Zugriff auf das System ermöglichen. \\
\\ 
Aus diesem Grund ist es empfehlenswert, das Remote-Login für den root-Benutzer zu verbieten und das Ausführen von Aktionen mit erweiterten Rechten einem alternativen Benutzer zu ermöglichen. \\
\\ 
===== Vorraussetzung =====
<WRAP center round rsblila 60%>
Bevor das Login für den Benutzer root deaktiviert wird, bitte sicherstellen, dass Ihr Euch über einen anderen Benutzer einloggen könnt und von dort aus der Wechsel zum Benutzer root möglich ist. Entweder direkt oder via **sudo**. \\ 
</WRAP>
\\ 

===== Konfiguration =====
Die Anpassungen für den SSH-Zugang wird in der Datei **<color #2f8989>/etc/ssh/sshd-config</color>** vorgenommen. \\ 
<WRAP center round rsbgruen 60%>
# Je nach Konfiguration, kann der Eintrag PermitRootLogin unterschiedliche Einträge haben \\ 
#PermitRootLogin prohibit-password - Erlaubt kein Login via Passwort \\ 
#PermitRootLogin yes - Login grundsätzlich erlaubt \\ 
#PermitRootLogin no - Login grundsätzlich verboten. \\ 
\\ 
# Wir setzen den Eintrag auf no um das Login grundsätzlich zu verbieten: \\ 
PermitRootLogin no \\ 
</WRAP>
\\ 
==== Aktivieren ====
Um die Änderungen zu aktivieren, müssen wir den SSH-Dienst neu starten. \\ 
<WRAP center round rsbrot 60%>
service ssh restart \\ 
</WRAP>
\\ 

===== Fazit =====
Nach dieser Änderung ist ein Login via **<color #2f8989>root</color>** nicht mehr möglich. Man meldet sich nun mit seinem regulären Benutzer an und wechselt via **<color #892F2F>su -</color>** zum Benutzer **<color #2f8989>root</color>**. \\ 
Alternativ ist eine Erweiterung der Berechtigung via **<color #892F2F>sudo</color>** möglich. \\
\\ 
Euer RSB \\
\\

----
{{page>impressum:ausschluss#Haftungsausschluss}}

----


~~DISCUSSION~~