PermitRootLogin dựa trên UID hoặc tên người dùng?

Trang người đàn ông nói rằng PermitRootLogin

Chỉ định xem root có thể đăng nhập bằng cách sử dụng ssh(1).

Tuy nhiên, không rõ liệu kiểm tra này dựa trên tên người dùng ( "root") hoặc UID ( 0).

Điều gì xảy ra nếu tài khoản root được đổi tên thành "admin"? Sẽ "admin"có thể đăng nhập khi PermitRootLogin=nonào?

Điều gì xảy ra nếu có hai tài khoản có UID = 0, nghĩa là "root"và "admin"? Một trong số họ sẽ có thể đăng nhập?

Có vẻ như kiểm tra được thực hiện trên UID (đã thử nghiệm OpenSSH_6.7p1 Debian-5+deb8u3, OpenSSL 1.0.1t 3 May 2016):

Đặt PermitRootLogin tắt:

mtak@pdv1:~$ grep PermitRootLogin /etc/ssh/sshd_config
PermitRootLogin no

Đảm bảo rằng người dùng có tên adminđược tạo bằng UID 0:

mtak@pdv1:~$ sudo grep admin /etc/passwd
admin:x:0:0:Root User:/root:/bin/bash

Đảm bảo người dùng có thể được sử dụng để đăng nhập vào hệ thống:

mtak@pdv1:~$ su - admin
Password: 
root@pdv1:~# 

Kiểm tra xem chúng tôi có thể đăng nhập vào hệ thống bằng SSH không:

mtak@rubiks:~$ ssh admin@pdv1
admin@pdv1's password: 
Permission denied, please try again.

Nếu chúng tôi bật PermitRootLogin:

mtak@pdv1:~$ grep PermitRootLogin /etc/ssh/sshd_config
PermitRootLogin yes

Và cố gắng đăng nhập:

mtak@rubiks:~$ ssh admin@pdv1
admin@pdv1's password: 
Linux pdv1 4.4.8-1-pve #1 SMP Tue May 17 16:14:08 CEST 2016 x86_64
Last login: Wed Aug 24 12:05:28 2016 from xxx
root@pdv1:~# 

Tôi đánh giá cao cách tiếp cận của @mtak trong câu trả lời khác, nhưng câu trả lời là rõ ràng ngay cả khi không có thử nghiệm này.

Nó dựa trên UID, như bạn có thể thấy trong mã nguồn của openssh:

if (authctxt->pw->pw_uid == 0 &&
            !auth_root_allowed(auth_method))
authenticated = 0;

Ngoài ra mọi phương thức xác thực đều hiển thị một cái gì đó như

if (pw->pw_uid == 0 && options.permit_root_login != PERMIT_YES)
    ok = 0;

grep-có thêm trong mã, bạn có thể nhận thấy, không có strcmp('root', pw->pw_name)hoặc một số thay thế, nếu nó sẽ là đủ cho bạn.