PermitRootLogin est-il basé sur l'UID ou le nom d'utilisateur?

La page de manuel indique que PermitRootLogin

Spécifie si root peut se connecter en utilisant ssh(1).

Cependant, il n'est pas clair si cette vérification est basée sur le nom d'utilisateur ( "root") ou l'UID ( 0).

Que se passe-t-il si le compte root est renommé "admin"? Pourra "admin"se connecter quand PermitRootLogin=no?

Que se passe-t-il s'il y a deux comptes avec UID = 0, c'est "root"-à- dire et "admin"? L'un d'eux pourra-t-il se connecter?

Il semble que la vérification soit effectuée sur UID (testé sur OpenSSH_6.7p1 Debian-5+deb8u3, OpenSSL 1.0.1t 3 May 2016):

Désactivez PermitRootLogin:

mtak@pdv1:~$ grep PermitRootLogin /etc/ssh/sshd_config
PermitRootLogin no

Assurez-vous qu'un utilisateur nommé adminest créé avec l'UID 0:

mtak@pdv1:~$ sudo grep admin /etc/passwd
admin:x:0:0:Root User:/root:/bin/bash

Assurez-vous que l'utilisateur peut être utilisé pour se connecter au système:

mtak@pdv1:~$ su - admin
Password: 
root@pdv1:~# 

Vérifiez si nous pouvons nous connecter au système en utilisant SSH:

mtak@rubiks:~$ ssh admin@pdv1
admin@pdv1's password: 
Permission denied, please try again.

Si nous activons PermitRootLogin:

mtak@pdv1:~$ grep PermitRootLogin /etc/ssh/sshd_config
PermitRootLogin yes

Et essayez de vous connecter:

mtak@rubiks:~$ ssh admin@pdv1
admin@pdv1's password: 
Linux pdv1 4.4.8-1-pve #1 SMP Tue May 17 16:14:08 CEST 2016 x86_64
Last login: Wed Aug 24 12:05:28 2016 from xxx
root@pdv1:~# 

J'apprécie l'approche de @mtak dans l'autre réponse, mais la réponse est évidente même sans ces essais.

Il est basé sur le UID, comme vous pouvez le voir dans le code source de openssh:

if (authctxt->pw->pw_uid == 0 &&
            !auth_root_allowed(auth_method))
authenticated = 0;

De plus, chaque méthode d'authentification montre quelque chose comme

if (pw->pw_uid == 0 && options.permit_root_login != PERMIT_YES)
    ok = 0;

grep- plus loin dans le code, vous remarquerez peut-être qu'il n'y a pas strcmp('root', pw->pw_name)ou une alternative, si cela vous suffit.