禁止 root 远程登录

适用场景

• 产品：ZCF
• 组件：Cloud
• 版本：4.x-4.8.38
• 涉及对象：双管理、高可用、主存储、镜像服务器、备份服务器、sshd
• Versions: 5.3.40 / ZCE-Z 5.4.12
• 触发条件： 因安全需求，需要在两套环境中禁止 root 账户远程登录，并将原本通过 root 纳管的资源切换为普通用户。

问题现象

• 当前环境存在通过 root 用户远程登录和纳管资源的情况。
• 需要在不破坏平台管控能力的前提下，改为普通用户纳管并禁止 root 远程登录。
• 双管理环境需要解耦并使用新普通用户重新部署高可用。

判断方法

1. 确认两套环境均为双管理架构。
2. 确认普通用户已创建，并具备 sudo 权限。
3. 确认平台 UI 中物理机、主存储、镜像服务器、备份服务器等已切换为普通用户纳管。
4. 验证 sshd_config 中 PermitRootLogin no