Linux如何禁用ROOT本地或遠程SSH登陸

禁止root本地登陸

修改/etc/pam.d/login文件增長下面一行

auth required pam_succeed_if.so user != root quiet

禁止root遠程ssh登陸

先增長一個普通權限的用戶：

#useradd uploader
#passwd uploader

生產機器禁止ROOT遠程SSH登陸：

#vi /etc/ssh/sshd_config

把

PermitRootLogin yes

改成

PermitRootLogin no

重啓sshd服務

#service sshd restart

遠程管理用普通用戶uploader登陸，而後用 su root 切換到root用戶拿到最高權限。