SSH est génial, car il donne aux utilisateurs Linux un accès facile à la console à n’importe quel ordinateur sur un réseau. Une façon d’améliorer votre expérience SSH sous Linux consiste à activer la connexion SSH racine. Avec ce paramètre, il est facile de se connecter rapidement directement au compte racine pour accomplir des tâches au niveau du système.
La racine n’est pas activée par défaut dans SSH, pour des raisons de sécurité. Cependant, si vous gérez de nombreux systèmes et avez besoin d’un accès root constant pour exécuter des scripts, l’automatisation, etc.
Pour être clair, activer la connexion root sur SSH est dangereux. Veuillez ne pas faire cela si vous êtes nouveau sur SSH!
Table des matières
Mot de passe root
La première étape pour activer la connexion racine via SSH consiste à activer le compte racine. Pour de nombreuses distributions Linux (Ubuntu et d’autres similaires), Root n’est pas actif, pour des raisons de sécurité. Au lieu de cela, les utilisateurs font tout via les privilèges sudo. Pour la plupart, ne pas utiliser le compte racine est très bien, et sudo peut faire le travail. Cependant, avec SSH, les utilisateurs doivent connaître le mot de passe root.
Tout d’abord, connectez-vous à votre serveur / PC distant sur lequel vous souhaitez activer Root over SSH à distance:
ssh user@remote-ip-addres
Si vous avez configuré votre distribution Linux et n’avez pas configuré un utilisateur root, vous devrez suivre les étapes ci-dessous pour configurer Root. Veuillez comprendre que ce processus ne fonctionnera pas sans un utilisateur qui a la possibilité d’utiliser sudo. Pour commencer, ouvrez un terminal. Dans le terminal, exécutez:
sudo -s
L’utilisation de sudo avec -s donnera à l’utilisateur un shell racine, un peu comme le fait la connexion avec su. De là, il est possible d’appeler la commande «nouveau mot de passe» pour l’utilisateur root.
passwd
L’exécution de passwd demandera à l’utilisateur de spécifier un «nouveau mot de passe UNIX». Écrivez le nouveau mot de passe du compte root sur votre PC. Pour des raisons de sécurité, veuillez ne pas utiliser le même mot de passe pour Root que votre compte utilisateur normal. Assurez-vous de générer un mot de passe sécurisé mais mémorable pour le compte.
Après avoir défini le mot de passe, déconnectez-vous du shell racine avec exit.
exit
Enfin, confirmez que le nouveau mot de passe root fonctionne en vous connectant via su.
su -
Activer la connexion root
Maintenant que nous savons qu’il est possible de se connecter en tant qu’utilisateur root, il est temps d’activer le paramètre de connexion racine dans le fichier de configuration SSHD. Encore une fois, commencez par ouvrir un terminal et connectez-vous via SSH en tant qu’utilisateur normal.
Remarque: vous ne souhaitez pas modifier votre serveur SSH à distance? Modifiez-le localement plutôt que dans le terminal.
ssh user@remote-ip-address
Nous sommes connectés (à distance) via SSH au serveur SSH. Ensuite, élevez la connexion normale en accès root en vous connectant via su.
su –
Ensuite, à l’aide de l’éditeur de texte Nano, ouvrez le fichier de configuration du serveur SSH.
nano /etc/ssh/sshd_config
Parcourez le fichier de configuration, recherchez «PermitRootLogin». Il peut avoir «non» devant lui. Si tel est le cas, changez le «non» en «oui».
Dans d’autres instances de SSH, «PermitRootLogin» peut dire «interdire-mot de passe». Supprimez «interdit-mot de passe» et changez-le en «oui».
Après avoir modifié les paramètres racine du serveur SSH, vous devrez enregistrer les modifications de configuration. Les modifications de configuration sont enregistrées dans Nano en appuyant sur la combinaison de touches Ctrl + O. Fermez l’éditeur Nano avec Ctrl + X lorsque la configuration est correctement enregistrée.
Application du paramètre racine
Maintenant que la connexion root est activée dans les paramètres, vous devrez redémarrer le démon SSH pour appliquer les modifications. Sur la plupart des PC Linux, cela peut être facilement accompli avec systemd. Dans un terminal, accédez à la racine avec su ou sudo:
su -
ou
sudo -s
Après avoir acquis la racine, utilisez systemd pour redémarrer le démon SSH.
systemctl restart sshd
Vous n’utilisez pas systemd? Essayez plutôt cette commande:
service ssh restart
Si aucune commande ne fonctionne pour redémarrer le démon SSH, un moyen infaillible est de simplement redémarrer le serveur exécutant SSH:
reboot
Après le redémarrage, les modifications doivent être appliquées. Pour vous connecter en tant que root, ouvrez un terminal et essayez ce qui suit:
root@ssh-server-ip
Désactiver la connexion racine
Vous ne voulez plus de connexion root via SSH? Heureusement, la fonction est aussi facile à désactiver qu’à activer. La première méthode consiste simplement à verrouiller le compte racine. Cela permet d’activer et de désactiver le paramètre à la volée en déverrouillant le compte racine. Pour verrouiller Root, obtenez un shell de superutilisateur via sudo et exécutez:
passwd --lock root
Cette commande brouille le compte root et le désactive efficacement. Pour le récupérer pour une utilisation avec Root sur SSH, suivez les instructions en haut de l’article.
Sinon, pour désactiver complètement la connexion root, ouvrez un terminal (avec root):
su -
ou
sudo -s
Dans le fichier de configuration SSH, recherchez «PermitRootLogin» et changez-le de «yes» en «no».
nano /etc/ssh/sshd_config
Appuyez sur Ctrl + O pour enregistrer, quittez avec Ctrl + X puis redémarrez. Lors de la réinitialisation, la connexion root ne fonctionnera pas.