PermitRootLogin yes是什么意思

"PermitRootLogin yes" 是一个可以在 Linux 系统中的 SSH 配置文件中使用的选项，其意思是允许 root 用户通过 SSH 登录到系统。在一些情况下，这可能会存在一定的安全风险，因为 root 用户具有系统中最高的权限，因此建议不要在生产环境中使用此选项。建议设置为 "PermitRootLogin no"，以限制 root 用户通过 SSH 登录。

相关问题

已经是PermitRootLogin yes，但还是出现Permission denied, please try again.

在执行远程scp拷贝时，如果已经配置好ssh无密登录，但仍然出现"Permission denied, please try again."的错误提示，可能是因为以下原因：

1. 目标主机的目标目录权限不足，无法写入文件。可以通过在目标主机上使用chmod命令更改目录权限，例如：

   chmod 777 /usr/local/src/

2. 目标主机的sshd服务配置文件中没有开启PermitRootLogin选项。可以通过在目标主机上使用vim编辑器打开sshd_config文件，将PermitRootLogin设置为yes，然后重启sshd服务，例如：

   sudo vim /etc/ssh/sshd_config
   # 将PermitRootLogin设置为yes
   PermitRootLogin yes
   # 保存并退出vim编辑器
   :wq
   # 重启sshd服务
   sudo systemctl restart sshd

3. 目标主机的目标目录不存在。可以通过在目标主机上使用mkdir命令创建目标目录，例如：

   sudo mkdir /usr/local/src/

permitrootlogin

“permitrootlogin”是一个开关，用于控制在SSH连接时是否允许使用root用户登录到服务器。当这个开关设置为“yes”时，root用户可以通过SSH连接到服务器；而当这个开关设置为“no”时，root用户不能通过SSH连接到服务器。

禁止root用户通过SSH连接服务器的好处在于提高服务器的安全性。因为root用户拥有最高的权限，如果黑客掌握了root用户的密码，那么他就可以轻易地拥有服务器的全部权限。如果禁止root用户通过SSH连接服务器，黑客就必须通过其他的漏洞才能入侵服务器，这就给管理员更多的时间去防范和发现攻击，并使攻击者攻击成功的难度增大。

当然，如果管理员需要经常使用root用户进行管理和维护，也可以通过其他方式登录到服务器，例如使用sudo或su命令。当这种情况下，也应该把SSH登录的root权限禁止，以提高服务器的安全性。