SL Micro 上的远程 root 登录
为提升安全性,SL Micro 6.1 及更高版本的全新安装不再允许基于口令的远程 root 登录,这也会影响在 SL Micro 上运行的服务器和代理容器主机,以及受管 SL Micro 客户端。此外,采用基于口令的远程 root 登录的 SLE Micro 5.5 客户端在迁移到 6.1/6.2 版本后,将突然失去该访问权限,必须重新进行配置。有关详细信息,请参见《SL Micro 6.1 版本说明》(https://www.suse.com/releasenotes/x86_64/SL-Micro/6.1/index.html#jsc-SMO-405)。
在部署 SUSE Multi-Linux Manager 的组件(如 SUSE Multi-Linux Manager 代理)时,默认情况下需要进行基于口令的远程 root 登录。您可通过以下步骤启用基于口令的远程 root 登录。
您可通过两种方式启用 SSH root 用户登录功能,两种方式均可生效,请根据实际设置环境选择合适的方案。
方案一:使用预配置的软件包
在客户端上通过 UI/API 安装软件包
openssh-server-config-rootlogin。在 UI 或终端中重引导容器主机以激活新配置
方案二:手动编辑 SSH 配置文件
添加一个补充配置文件
/etc/ssh/sshd_config.d/permit_root.conf,在其中包含以下内容:PermitRootLogin yes重新加载 SSH 服务器配置
systemctl reload sshd如果目前通过 SSH 连接服务器,请在断开连接前,新建一个 SSH 连接以验证服务器运行是否正常。
有关 transactional-update 详细信息,请参见 https://documentation.suse.com/sle-micro/6.1/html/Micro-transactional-updates/。