---
title: SSH加固
description: "HAF在部署安装过程，需要通过SSH连接服务器。由于root用户拥有最高权限，直接使用root用户登录服务器可能会存在安全风险。"
url: https://www.hikunpeng.com/document/detail/zh/kunpengboostkithistory/2200/accel/kunpengaccel_haf_06_0093.html
sourcePath: /source/zh/kunpengboostkithistory/2200/accel/kunpengaccel_haf_06_0093.html
indexId: a10026073cc5a176fb66b0d4f06063f8cada2665f121811be7b6de7d7cd08ff374
---
# SSH加固

HAF在部署安装过程，需要通过SSH连接服务器。由于root用户拥有最高权限，直接使用root用户登录服务器可能会存在安全风险。

建议您使用普通用户登录服务器进行安装部署，并建议您通过配置禁止root用户SSH登录的选项，来提升系统安全性。操作步骤如下。

1. 登录服务器。
2. 检查/etc/ssh/sshd_config配置项“PermitRootlogin”。

  - 如果显示no，说明禁止了root用户SSH登录。
  - 如果显示yes，则需要修改PermitRootlogin为no。