Question

如何禁止root用户远程登录

Answer 1

Linux系统下怎样限制Root用户远程登陆，下面介绍4种方法，在不同的linux系统，可能配置略有差异：

方法1：可以在/etc/default/login文件，增加一行设置命令：CONSOLE=/dev/tty01
这样设置后立即生效,无需重新引导，不过，这样做的同时也限制了局域网用户root登录，给管理员的日常维护工作带来诸多不便。

方法2：为了达到限制root远程登录，我们首先要分清哪些用户是远程用户（即是否通过另一台Windows系统或UNIX系统进行telnet登录），哪些用户是局域网用户。通过以下shell程序能达到此目的：
TY=`tty|cut-b9-12`
WH=`finger|cut-b32-79|grep"$TY"|cut-b29-39`
KK=`tty|cut-b6-9`
If["$KK"="ttyp"]
then
WH=$WH
else
WH="local"
fi