» Disable Direct Root Login Dhewana

Disable Direct Root Login

March 16, 2008 — dhewana

Note :
OS : CentOS

Memperbolehkan root langsung login ke server itu kurang baik dari segi keamanan. Agar lebih aman, maka kita akan men-disable-kannya. Jadi untuk bisa login ke server dengan menggunakan root, kita harus ssh dan login menggunakan user kita, lalu menggunakan command su - untuk berpindah menjadi root.

Perlu diingat, kita harus memasukkan user tersebut ke group wheel agar dapat menjalankan perintah su - dan menjadi root, jika anda lupa, katakan selamat tinggal pada root.

Berikut caranya :

SSH ke server sebagai root
Masukkan salah satu user ke group wheel. Misal usernya adalah bella.
Jika user tersebut sudah ada, jalankan perintah berikut :
usermod -G wheel bella

Jika user tersebut belum ada, buat dan masukkan ke group ‘wheel’. Berikut perintahnya :
useradd -G wheel bella

Jangan lupa set password untuk bella, jalankan perintah berikut :
passwd bella

Setelah itu cek apakah user bella sudah masuk ke group wheel. Berikut contoh command dan hasil user bella sudah masuk ke group wheel :

[root@bodvps ~]# id bella
uid=500(bella) gid=500(bella) groups=500(bella),10(wheel)
Sekarang jalankan perintah berikut :
vi /etc/ssh/sshd_config
Cari baris berikut :
# PermitRootLogin yes

Lalu edit baris tersebut menjadi :
PermitRootLogin no

Inilah setting agar root tidak bisa login langsung. Setelah selesai, save dan exit.
Restart sshd, jalankan perintah berikut :
/etc/rc.d/init.d/sshd restart
Setelah itu coba keluar dari ssh dan coba login kembali menggunakan root, maka anda tidak dapat masuk walaupun password sudah pasti benar. Sekarang untuk mendapatkan root, anda harus login menggunakan user bella, lalu jalankan perintah su - untuk masuk sebagai root.