Basiert PermitRootLogin auf der UID oder dem Benutzernamen?

Die Manpage gibt das an PermitRootLogin

Gibt an, ob sich root mit anmelden kann ssh(1).

Es ist jedoch nicht klar, ob diese Prüfung auf dem Benutzernamen ( "root") oder der UID ( 0) basiert .

Was passiert, wenn das Root-Konto in umbenannt wird "admin"? Kannst du dich "admin"wann anmelden PermitRootLogin=no?

Was passiert, wenn es zwei Konten mit der UID = 0 gibt, dh "root"und "admin"? Kann sich einer von beiden anmelden?

Es scheint, dass die Überprüfung der UID erfolgt ist (getestet am OpenSSH_6.7p1 Debian-5+deb8u3, OpenSSL 1.0.1t 3 May 2016):

Setzen Sie PermitRootLogin auf off:

mtak@pdv1:~$ grep PermitRootLogin /etc/ssh/sshd_config
PermitRootLogin no

Stellen Sie sicher, dass ein Benutzer adminmit der UID 0 erstellt wurde:

mtak@pdv1:~$ sudo grep admin /etc/passwd
admin:x:0:0:Root User:/root:/bin/bash

Stellen Sie sicher, dass der Benutzer zum Anmelden am System verwendet werden kann:

mtak@pdv1:~$ su - admin
Password: 
root@pdv1:~# 

Überprüfen Sie, ob wir uns mit SSH am System anmelden können:

mtak@rubiks:~$ ssh admin@pdv1
admin@pdv1's password: 
Permission denied, please try again.

Wenn wir PermitRootLogin aktivieren:

mtak@pdv1:~$ grep PermitRootLogin /etc/ssh/sshd_config
PermitRootLogin yes

Und versuchen Sie sich anzumelden:

mtak@rubiks:~$ ssh admin@pdv1
admin@pdv1's password: 
Linux pdv1 4.4.8-1-pve #1 SMP Tue May 17 16:14:08 CEST 2016 x86_64
Last login: Wed Aug 24 12:05:28 2016 from xxx
root@pdv1:~# 

Ich schätze den Ansatz von @mtak in der anderen Antwort, aber die Antwort ist auch ohne diese Versuche offensichtlich.

Es basiert auf dem UID, wie Sie im Quellcode von openssh sehen können:

if (authctxt->pw->pw_uid == 0 &&
            !auth_root_allowed(auth_method))
authenticated = 0;

Auch jede Authentifizierungsmethode zeigt so etwas

if (pw->pw_uid == 0 && options.permit_root_login != PERMIT_YES)
    ok = 0;

grep-wenn Sie weiter unten im Code nachsehen, werden Sie vielleicht feststellen, dass es keine strcmp('root', pw->pw_name)oder irgendeine Alternative gibt, wenn es für Sie ausreicht.