Linux系統默認情況下，是可以通過ssh以root權限登錄的。但出于安全考慮，這樣的權限是不合適的，黑客可以通過密碼暴利破解進入你的系統；另外也防止一些開發或者對系統不熟悉的人員進入系統橫沖直撞，進行一些危險操作。

禁止root用戶通過ssh登錄，是通過操作sshd_config配置文件來實現。

1、打開ssh配置文件

$ vim /etc/ssh/sshd_config

2、找到文件中下面一行文字

#PermitRootLogin no也有可能是#PermitRootLogin yes

3、去掉該行前面的#號，使其成為下面這樣：

PermitRootLogin no

4、重啟ssh服務

$ /etc/init.d/sshd restart

接下來試著用root賬號再登陸發現拒絕登陸，然后在用普通用戶登錄即可。如果通過普通用戶登錄了需要root權限進行相關操作，可以通過su -命令切換到root賬號。

如果機器里有很多普通用戶，而我們又不希望所有的用戶都能通過shh登錄，也可以通過sshd_config配置來實現。

打開sshd_config文件，然后在文件的末尾加上下面一行文字，其中aaa、bbb即為允許通過ssh登錄的用戶

AllowUsers aaa bbb