---
title: SSH加固
description: "HAF在部署安装过程，需要通过 SSH 连接服务器。由于root用户拥有最高权限，直接使用root用户登录服务器可能会存在安全风险。"
url: https://www.hikunpeng.com/document/detail/zh/kunpengboostkithistory/2200SPC5/accel/kunpengaccel_haf_06_0093.html
sourcePath: /source/zh/kunpengboostkithistory/2200SPC5/accel/kunpengaccel_haf_06_0093.html
indexId: 6c28ad91e7721310407d3f89598a4bb59c6f291e2c44fde70f29acd57b5df71478
---
# SSH加固

HAF在部署安装过程，需要通过 SSH 连接服务器。由于root用户拥有最高权限，直接使用root用户登录服务器可能会存在安全风险。

建议您使用普通用户登录服务器进行安装部署，并建议您通过配置禁止root用户SSH登录的选项，来提升系统安全性。操作步骤如下。

1. 登录服务器。
2. 检查/etc/ssh/sshd_config配置项“PermitRootlogin”。

  - 如果显示no，说明禁止了root用户SSH登录。
  - 如果显示yes，则需要修改PermitRootlogin为no。
