Linux如何禁用ROOT本地或远程SSH登陆

禁止root本地登陆

修改/etc/pam.d/login文件增长下面一行

auth required pam_succeed_if.so user != root quiet

禁止root远程ssh登陆

先增长一个普通权限的用户：

#useradd uploader
#passwd uploader

生产机器禁止ROOT远程SSH登陆：

#vi /etc/ssh/sshd_config

把

PermitRootLogin yes

改成

PermitRootLogin no

重启sshd服务

#service sshd restart

远程管理用普通用户uploader登陆，而后用 su root 切换到root用户拿到最高权限。