---
title: SSH加固
description: "HAF在部署安装过程，需要通过SSH连接服务器。由于root用户拥有最高权限，直接使用root用户登录服务器可能会存在安全风险。"
url: https://www.hikunpeng.com/document/detail/zh/kunpengboostkithistory/2200SPC6/accel/kunpengaccel_haf_06_0093.html
sourcePath: /source/zh/kunpengboostkithistory/2200SPC6/accel/kunpengaccel_haf_06_0093.html
indexId: 439b4d55cb9d6d643ff5a82636e477c368a76b61ea0a359ab5ef200f302fa14e78
---
# SSH加固

HAF在部署安装过程，需要通过SSH连接服务器。由于root用户拥有最高权限，直接使用root用户登录服务器可能会存在安全风险。

建议您使用普通用户登录服务器进行安装部署，并建议您通过配置禁止root用户SSH登录的选项，来提升系统安全性。操作步骤如下。

1. 登录服务器。
2. 检查/etc/ssh/sshd_config配置项“PermitRootlogin”。

  - 如果显示no，说明禁止了root用户SSH登录。
  - 如果显示yes，则需要修改PermitRootlogin为no。