Linux中permitrootlogin的作用是什么

在Linux操作系统中，permitrootlogin是一个配置选项，用于控制是否允许root用户通过SSH登录系统。

默认情况下，Linux系统中的SSH配置文件（/etc/ssh/sshd_config）中permitrootlogin的值为"prohibit-password"，表示允许使用公钥身份验证登录root用户，但不允许使用密码登录。这样可以增加系统的安全性，因为使用密码登录root用户存在一定的安全风险。

permitrootlogin选项有以下几个值：

1. yes：允许root用户通过SSH登录系统，可以使用密码或公钥身份验证。
2. no：禁止root用户通过SSH登录系统。
3. without-password：只允许root用户使用公钥身份验证登录，禁止使用密码登录。
4. prohibit-password：只允许root用户使用公钥身份验证登录，禁止使用密码登录。与without-password相同，但更推荐使用这个选项。

在实际应用中，推荐将permitrootlogin的值设置为"prohibit-password"，并使用公钥身份验证登录root用户，以增加系统的安全性。如果确实需要允许root用户使用密码登录系统，可以将该值设置为"yes"，但要格外注意密码的安全性。