1.禁止ROOT通过SSH远程登录访问改/etc/ssh/sshd_config文件。
[root@mail /]# vim /etc/ssh/sshd_config
找如下的一句 #PermitRootLogin yes 改为如下的； PermitRootLogin no 注意，要把前面的#号去掉。重启sshd服务器
[root@mail]# service sshd restart
2.限制某些用户远程登录 This account is currently not available. 有时同一个group的用户，某些可以登录，某些禁止远程登录，使用vipw查看帐号信息（/etc/passwd），帐号信息的shell为/sbin/nologin的为禁止远程登录，如要允许，则改成可以登录的shell即可，如/bin/bash。
转： UNIX系统中，计算机安全系统建立在身份验证机制上。如果root口令失密，系统将会受到侵害，尤其在网络环境中，后果更不堪设想。因此限制用户 root 远程登录，对保证计算机系统的安全，具有实际意义。本文向大家介绍一些方法，能达到限制 root 远程登录 ...
