上周针对Fedora35的提案显示，一些人建议删除FedoraAnaconda安装程序中的“允许SSHRoot使用密码登录”选项。据报道，Fedora安装程序提供了“允许密码登录SSH根目录”选项，用于SSH上基于密码的登录。虽然这不是默认启用的，但它只是作为一个选项提供给想要基于密码登录的用户。但是，在秋季发布的Fedora35中，建议从安装程序中删除该选项。理由是这个选项只是暂时的，放弃它的好处是鼓励用户依赖更安全的身份验证方式，例如SSH密钥。提案中对此进行了描述：“此更改使通过Anaconda安装的Fedora系统更安全，免受针对root帐户的远程密码猜测攻击——因为不再可能配置允许通过SSH密码进行root登录的系统。”在目前，关于这个提议有很多争议，有些人不喜欢这个非默认选项被删除，有些人喜欢基于密码的身份验证——可以用于快速和短暂的虚拟机和其他环境，毕竟在这些环境下，安全问题不大，所以密码方式的SSH登录还是很方便的。未来我们将持续关注Fedora官方如何回应这一提议。本文转自OSCHINA本文标题：Fedora35或取消安装程序选项“允许使用密码登录SSHRoot”-installer
