Como ativar o início de sessão Root via SSH no Ubuntu

Por padrão, o Ubuntu desativa o login do root no SSH por motivos de segurança. Essa restrição ajuda a proteger os servidores contra acesso não autorizado, pois a conta raiz tem controle total sobre o sistema. No entanto, em determinadas situações, como na solução de problemas ou na execução de tarefas administrativas, talvez seja necessário ativar o login do root via SSH. Neste guia, vamos examinar o processo de ativação do login do root por SSH no Ubuntu, enfatizando algumas considerações importantes de segurança.

Considerações importantes sobre segurança

Antes de ativar o login do root via SSH, lembre-se de que isso pode expor seu sistema a riscos de segurança significativos. Aqui estão algumas precauções que você deve tomar:

1️⃣ Use uma senha forte 🔑
Certifique-se de que sua senha root seja complexa, incorporando letras maiúsculas e minúsculas, números e caracteres especiais. Evite usar palavras ou padrões fáceis de adivinhar. Considere o uso de um gerenciador de senhas para gerar e armazenar uma senha segura.

2️⃣ Habilite um firewall 🔥
Configure um firewall, como o UFW (Uncomplicated Firewall) ou o iptables, para restringir o acesso a portas críticas. Limite o acesso SSH somente a endereços IP confiáveis e bloqueie serviços desnecessários para reduzir os possíveis vetores de ataque. Atualize regularmente as regras do firewall com base nas necessidades de segurança.

3️⃣ Use chaves SSH para autenticação 🛡️
Em vez de depender de senhas, use a autenticação por chave SSH, que oferece uma camada extra de segurança. Gere um par de chaves usando ssh-keygen, armazene a chave privada com segurança e adicione somente a chave pública ao seu servidor. Desative totalmente a autenticação por senha para evitar ataques de força bruta.

4️⃣ Alterar a porta padrão do SSH 🔄
Por padrão, o SSH é executado na porta 22, o que o torna um alvo comum para ataques automatizados. Altere a porta para uma não padrão (por exemplo, 2222 ou 5822) no arquivo de configuração do SSH(/etc/ssh/sshd_config). Certifique-se de que a nova porta esteja aberta em suas configurações de firewall.

5️⃣ Desativar o login do root após a configuração 🚫
Após a conclusão da configuração inicial e das tarefas administrativas, desative o login direto na raiz para minimizar os riscos de segurança. Em vez disso, crie um usuário separado com privilégios sudo. Modifique o arquivo /etc/ssh/sshd_config e defina PermitRootLogin no para evitar tentativas de acesso não autorizado.

6️⃣ Habilite o Fail2Ban para prevenção de intrusões 🔍
Instale o Fail2Ban para monitorar os registros de SSH e bloquear automaticamente os endereços IP após várias tentativas de login com falha. Isso ajuda a proteger contra ataques de força bruta e acesso não autorizado. Personalize as regras do Fail2Ban para aumentar a segurança.

7️⃣ Mantenha seu sistema atualizado ⚙️
Atualize regularmente o sistema operacional, o software instalado e os patches de segurança usando apt update && apt upgrade (para Debian/Ubuntu) ou yum update (para CentOS/RHEL). Softwares desatualizados podem conter vulnerabilidades que podem ser exploradas por invasores.

8️⃣ Implemente a autenticação de dois fatores (2FA) 🏆
Para obter uma camada adicional de segurança, ative a 2FA para acesso SSH usando ferramentas como Google Authenticator ou Duo Security. Isso garante que, mesmo que as credenciais sejam comprometidas, o acesso não autorizado ainda será bloqueado sem o segundo fator de autenticação.

Ao implementar essas medidas, você aumenta significativamente a segurança do seu VPS, protegendo-o contra ataques de força bruta, logins não autorizados e possíveis vulnerabilidades. 🚀

Pré-requisitos

• Uma conta de usuário com privilégios sudo.
• Acesso SSH ao seu servidor Ubuntu.

Etapa 1: habilitar a senha do usuário root

Se você ainda não definiu uma senha para o usuário root, é necessário fazê-lo. Por padrão, o Ubuntu desativa o login do root ao não definir uma senha para a conta root. Para definir ou alterar a senha do usuário root, execute o seguinte comando:

Será solicitado que você digite uma nova senha para o usuário root. Certifique-se de escolher uma senha forte. Depois que você confirmar a nova senha, a conta root será ativada.

Etapa 2: Editar o arquivo de configuração do SSH

Para habilitar o login do root via SSH, é necessário modificar o arquivo de configuração do daemon SSH, sshd_config.

1. Abra o arquivo de configuração do SSH usando seu editor de texto preferido. Por exemplo:
   sudo nano /etc/ssh/sshd_config

2. Procure a seguinte linha no arquivo de configuração:
   PermitRootLogin prohibit-password


   Essa linha significa que o login do root está desativado para autenticação por senha, mas pode ser permitido com chaves SSH.

3. Altere essa linha para:
   PermitRootLogin yes


   Essa alteração permitirá que o usuário root faça login usando uma senha.

4. Salve as alterações e saia do editor. Se estiver usando o nano, você pode salvar pressionando CTRL O, depois pressionar Enter e sair com CTRL X.

Etapa 3: reiniciar o serviço SSH

Para que as alterações tenham efeito, você precisa reiniciar o serviço SSH:

Como alternativa, você pode usar:

Esse comando aplicará as novas configurações e habilitará o login do root pelo SSH.

Etapa 4: testar o login SSH do root

Agora que você ativou o login de root, é hora de testá-lo:

1. Abra um cliente ou terminal SSH.
2. Conecte-se ao seu servidor usando o nome de usuário root:
   ssh root@seu_ip_servidor

3. Digite a senha de root que você definiu anteriormente.

Se tudo estiver configurado corretamente, você poderá fazer login como usuário root.

Etapa 5: reverter alterações após o uso (recomendado)

Por motivos de segurança, é melhor desativar o login do root por SSH depois de concluir as tarefas necessárias. Para fazer isso:

1. Abra novamente o arquivo de configuração do SSH:
   sudo nano /etc/ssh/sshd_config

2. Altere a opção PermitRootLogin novamente para:
   PermitRootLogin prohibit-password

3. Reinicie o serviço SSH:
   sudo systemctl restart ssh


Isso desativará o login de root novamente, permitindo o acesso somente por meio de contas de usuário com privilégios sudo.