SL Micro 上的远程 root 登录

为提升安全性,SL Micro 6.1 及更高版本的全新安装不再允许基于口令的远程 root 登录,这也会影响在 SL Micro 上运行的服务器和代理容器主机,以及受管 SL Micro 客户端。此外,采用基于口令的远程 root 登录的 SLE Micro 5.5 客户端在迁移到 6.1/6.2 版本后,将突然失去该访问权限,必须重新进行配置。有关详细信息,请参见《SL Micro 6.1 版本说明》(https://www.suse.com/releasenotes/x86_64/SL-Micro/6.1/index.html#jsc-SMO-405)。

在部署 SUSE Multi-Linux Manager 的组件(如 SUSE Multi-Linux Manager 代理)时,默认情况下需要进行基于口令的远程 root 登录。您可通过以下步骤启用基于口令的远程 root 登录。

过程:在 SL Micro 上启用通过口令的 SSH root 登录

您可通过两种方式启用 SSH root 用户登录功能,两种方式均可生效,请根据实际设置环境选择合适的方案。

方案一:使用预配置的软件包
  1. 在客户端上通过 UI/API 安装软件包 openssh-server-config-rootlogin

  2. 在 UI 或终端中重引导容器主机以激活新配置

方案二:手动编辑 SSH 配置文件
  1. 添加一个补充配置文件 /etc/ssh/sshd_config.d/permit_root.conf,在其中包含以下内容:

    PermitRootLogin yes
  2. 重新加载 SSH 服务器配置

    systemctl reload sshd
  3. 如果目前通过 SSH 连接服务器,请在断开连接前,新建一个 SSH 连接以验证服务器运行是否正常。

有关 transactional-update 详细信息,请参见 https://documentation.suse.com/sle-micro/6.1/html/Micro-transactional-updates/