{% if root_login_allowed %} PermitRootLogin yes {% else %} PermitRootLogin no {% endif %}