---
title: SSH加固
description: "HAF在部署安装过程，需要通过SSH连接服务器。由于root用户拥有最高权限，直接使用root用户登录服务器可能会存在安全风险。"
url: https://www.hikunpeng.com/document/detail/zh/kunpengaccel/system-lib/ug-haf/kunpengaccel_haf_06_0093.html
sourcePath: /source/zh/kunpengaccel/system-lib/ug-haf/kunpengaccel_haf_06_0093.html
indexId: 92318503e325044e7ec09f1345e0655f4ff0296ed7bee923e01a22123adf09ea71
---
# SSH加固

HAF在部署安装过程，需要通过SSH连接服务器。由于root用户拥有最高权限，直接使用root用户登录服务器可能会存在安全风险。

建议您使用普通用户登录服务器进行安装部署，并建议您通过配置禁止root用户SSH登录的选项，来提升系统安全性。操作步骤如下。

1. 登录服务器。
2. 检查/etc/ssh/sshd_config配置项“PermitRootlogin”。

  - 如果显示no，说明禁止了root用户SSH登录。
  - 如果显示yes，则需要修改PermitRootlogin为no。