permitrootlogin有什么作用

permitrootlogin是一个SSH服务器配置选项，用于指定是否允许root用户通过SSH登录到服务器。

当permitrootlogin设置为“yes”时，允许root用户通过SSH登录到服务器。

当permitrootlogin设置为“no”时，禁止root用户通过SSH登录到服务器。

禁止root用户通过SSH登录是一种安全措施，可以防止未经授权的用户直接使用root权限登录到服务器。这样做可以减少潜在的安全风险，因为root用户具有最高的权限，可以对系统进行任意操作。如果允许root用户通过SSH登录，那么攻击者可以通过尝试猜测root用户的密码或者使用其他方式来尝试获取root权限。

因此，一般建议将permitrootlogin设置为“no”，并使用普通用户登录到服务器，然后再通过sudo等方式获取root权限进行操作。这样可以增加服务器的安全性。