permitrootlogin作用是甚么

permitrootlogin是一个SSH服务器配置选项，用于指定是否是允许root用户通过SSH登录到服务器。
当permitrootlogin设置为“yes”时，允许root用户通过SSH登录到服务器。
当permitrootlogin设置为“no”时，制止root用户通过SSH登录到服务器。
制止root用户通过SSH登录是一种安全措施，可以避免未经授权的用户直接使用root权限登录到服务器。这样做可以减少潜伏的安全风险，由于root用户具有最高的权限，可以对系统进行任意操作。如果允许root用户通过SSH登录，那末攻击者可以通过尝试猜想root用户的密码还是使用其他方式来尝试获得root权限。
因此，一般建议将permitrootlogin设置为“no”，并使用普通用户登录到服务器，然后再通过sudo等方式获得root权限进行操作。这样可以增加服务器的安全性。