转：Linux几点问题 ssh登录，xwindow登录等等

很多linux新手遇到一个问题，系统安装完毕后，在图形界面不能用root登录，但是通过远程ssh可以登录，或者明明没有安装图形界面，但是却跑出来一个图形登录界面，下面就解开这个疑惑！

如果没有选择安装图形界面的话，默认登录的可能是KDM,这个程序嵌入在内核，只有在没安装图形界面时刻能看的出来，所以一般人不注意这个，此时 进入console, ps -ef 可以看到。

默认KDM session是不让root login的，如果你要坚持现在你的这种安装方法，要让root login也是很容易的事情，你只要需要在console下面，vi /etc/X11/xdm/kdmrc 这个配置文件，然后搜索AllowRootLogin, 你会搜索到2个，把两个都修改成AllowRootLogin=true, 或只修改后面那行AllowRootLogin=true. 保存退出。然后重新启动KDM session, 最简单的就是 init3;init5 一下，然后你就可以root login了. 

Gdm默认是可以远程root的，gdm的配置文件相应位置是：/etc/X11/gdm/gdm.conf

下面是远程图形使用需要修改gdm的地方

1.vi /etc/X11/gdm/gdm.conf将其里面的xdmcp的那一项的Enable=false改为Enable= true

QUOTE:

[xdmcp]
# Distributions: Ship with this off. It is never a safe thing to leave
# out on the net. Alternatively you can set up /etc/hosts.allow and
# /etc/hosts.deny to only allow say local access.
Enable=true

2.vi /etc/rc.local文件中加入一行/usr/bin/gdm

3.reboot机器

telnet允许root用户登陆需要修改的地方 

vi /etc/pam.d/login文件中将“auth required pam_securetty.so”这句话注释掉

QUOTE:

#%PAM-1.0
#auth required pam_securetty.so
auth required pam_stack.so service=system-auth
auth required pam_nologin.so
account required pam_stack.so service=system-auth
password required pam_stack.so service=system-auth
session required pam_stack.so service=system-auth
session optional pam_console.so

ftp如何使用root用户登陆 

vi /etc/vsftpd.user_list中的“root”注释掉

QUOTE:

# vsftpd userlist
# If userlist_deny=NO, only allow users in this file
# If userlist_deny=YES (default), never allow users in this file, and
# do not even prompt for a password.
# Note that the default vsftpd pam config also checks /etc/vsftpd.ftpusers
# for users that are denied.
#root
bin
daemon
adm
lp
sync
shutdown
halt
mail
news
uucp
operator
games
nobody

Ssh远程root登录如何禁用

Redhat Linux系统安装完毕，root默认是可以远程登录的，root可以远程登录会造成服务器的潜在危险，因此建议禁用远程root登录，具体方法如下：

vi /etc/ssh/sshd_config

找到如下字样

#PermitRootLogin yes

修改为：
PermitRootLogin no

然后重启sshd服务即可
/etc/init.d/sshd restart

要注意的是：红旗linux默认root是不能远程登录的，这点红旗做的不错！

内容：让红旗Linux支持ftp服务，并允许root用户登录

环境：以下在红旗LinuxDC Server 5.0上测试通过

步骤如下：
1、修改/etc/ftpusers 文件,在root前插入#符号
2、在控制面板的服务中，将proftpd服务的启动类别设置为自动启动。
3、启动proftpd（在服务中启动或执行命令：service proftpd start)
4、OK!

备注： 
停止ftp服务：service proftpd stop
启动ftp服务：service proftpd start