【问题4】(2分)SSH配置开启PasswordAuthentication yes、PermitRootLogin yes，存在什么安全风险?

PasswordAuthentication yes(密码认证开启)+ PermitRootLogin yes(允许root远程登录)，攻击者可通过暴力破解root密码直接获取服务器最高权限。应关闭密码认证改用密钥登录，并禁止root直接登录。