Desativar o acesso SSH para a conta de usuário administrador

Como prática recomendada de segurança, você pode desativar o acesso SSH para a conta de usuário administrador. A conta de administrador VMware Aria Operations e a conta de administrador do Linux compartilham a mesma senha. A desativação do acesso SSH para o usuário administrador impõe uma defesa em profundidade, garantindo que todos os usuários do SSH façam login primeiro em uma conta de serviço com menos privilégios com uma senha que seja diferente da conta de administrador VMware Aria Operations e, em seguida, alterne o usuário para um privilégio mais alto, como o de administrador ou raiz.

Procedimento

1. Edite o arquivo /etc/ssh/sshd_config.
   Você pode acessar esse arquivo do prompt de comando.
2. Adicione a entrada DenyUsers admin em qualquer lugar no arquivo e salve o arquivo.
3. Para reiniciar o servidor sshd, execute o comando service sshd restart.