一.禁止root远程ssh登录、

在/etc/ssh/sshd_config设置：PermitRootLogin no：


二.禁止root本机登录

将 auth required pam_succeed_if.so user != root quiet

添加到/etc/pam.d/login 文件第一行