SUSE 修改passwd中root用户shell来限制root远程登录方法慎用

工作需要，按照给出的方法，通过修改 /etc/passwd 中root的shell为 /sbin/nologin 来限制root远程登录。设置完以后root用户，无法远程登录了，但是su - root也不能切换了。而etc/passwd只有root才能修改，怎么办才好，试了半天，在非root用户下用sudo vi /etc/passwd将root的shell改回，终于可以登录root了。

看来网上说的修改/etc/passwd root用户shell来限制远程登录的方法是有缺陷的。

 

不懂还有什么方法可以实现啊！