# Root-Login verbieten

Nach dem Installieren einiger Distributionen, insbesondere die des Raspberry Pi oder im Proxmox bei den LXC-Containern, ist es sicherheitsrelevant und deshalb erforderlich, wenn die Maschinen ans Netz gehen, dass der root-Login unterbunden wird.

Dies wird in der Datei **/etc/ssh/sshd\_config** möglich gemacht.

```bash
sudo nano /etc/ssh/sshd_config
```

Aus

```bash
PermitRootLogin yes
```

wird

```bash
PermitRootLogin no
```

und fertig.

Anschließend den SSH-Dienst neustarten mit

```bash
sudo service sshd restart
```

sshd = ssh daemon.

Der root-Login ist somit nicht mehr möglich, es kann aber weiterhin als Benutzer mit

```bash
su
```

in den root-Account gewechselt werden. Unabhängig davon kann in einigen [Distributionen](https://public.mariobeh.de/mediawiki/index.php?title=Distribution&action=edit&redlink=1 "Distribution (Seite nicht vorhanden)") mit

```bash
sudo befehl
```

interagiert werden, sofern der Benutzer in der [sudoers](https://public.mariobeh.de/mediawiki/index.php/Benutzer_zum_sudo_(sudoers)_hinzuf%C3%BCgen "Benutzer zum sudo (sudoers) hinzufügen")-Tabelle gelistet ist.