Debian 全系列安装 SSH 并开启 Root 用户远程登录

在很多运维场景中，需要使用 root 用户远程登录 Debian 系统。本文提供从安装 SSH 到安全开启 root 登录的完整文字教程，适用于 Debian 9、10、11、12 及以后版本。

1️⃣ 切换到 root 用户

如果当前是普通用户，需要先切换到 root 用户：

su
# 输入 root 密码

或者使用 sudo 提权（无需完全切换）：

sudo -i

2️⃣ 设置 root 用户密码

确保 root 用户有密码，否则无法使用密码登录：

passwd root

系统会提示输入并确认新密码。建议使用复杂密码，提高安全性。

3️⃣ 安装 SSH 服务

在 Debian 系统上安装 OpenSSH Server：

apt update
apt install -y openssh-server

安装完成后，SSH 服务默认会自动启动。查看状态：

systemctl status ssh

如未启动，可手动启用：

systemctl enable --now ssh

4️⃣ 修改 SSH 配置允许 root 登录

编辑 SSH 配置文件：

vi /etc/ssh/sshd_config

找到以下行并修改：

#PermitRootLogin prohibit-password
#PasswordAuthentication yes

改为：

PermitRootLogin yes
PasswordAuthentication yes

示例完整配置片段：

#LoginGraceTime 2m
PermitRootLogin yes
PasswordAuthentication yes
#StrictModes yes
#MaxAuthTries 6
#MaxSessions 10

vi 编辑技巧

• 按 i 进入编辑模式

• 删除 # 或修改值

• 按 Esc 退出编辑模式

• 输入 :wq 保存并退出

5️⃣ 重启 SSH 服务

修改配置后，重启 SSH 使其生效：

systemctl restart ssh

确认服务正在运行：

systemctl status ssh

6️⃣ 测试 root 用户远程登录

在其他机器上使用 SSH 登录：

ssh root@服务器IP

输入 root 密码，如果登录成功，说明配置正确。

7️⃣ 安全性优化（强烈建议）

开启 root 登录存在安全风险，建议采取以下措施：

1. 限制登录 IP

ufw allow from 你的IP to any port 22
ufw enable

2. 使用 SSH Key 登录（推荐）

# 本地生成密钥
ssh-keygen -t ed25519

# 上传公钥到服务器
ssh-copy-id root@服务器IP

登录时无需密码，更安全。

3. 修改默认 SSH 端口

# /etc/ssh/sshd_config
Port 2222

修改后重启 SSH 服务。

4. 禁止空密码登录

PermitEmptyPasswords no

8️⃣ 总结

• 本教程覆盖 Debian 全系列，从安装 SSH、开启 root 登录到安全优化。

• 对于生产环境，建议使用 SSH Key 登录、限制 IP、修改端口，降低被攻击风险。

• 教程操作简单易懂，适合运维新手和有经验的用户参考。