sshd_configban a jogosan ellenjavallt "PermitRootLogin yes" helyett ---> PermitRootLogin forced-commands-only és a többi az előttem szólótól.