Linux禁止远程通过root账号登录的方法

1. 先用自己的root账号远程登录linux系统后，创建一个用户，并为该用户设定密码：

   useradd xxx
   passwd xxx
   

2. 修改sshd的配置：

   终端输入：

   vim /etc/ssh/sshd_config
   

   找到下面内容：

   #LoginGraceTime 2m
   #PermitRootLogin yes
   #StrictModes yes
   MaxAuthTries 3
   #MaxSessions 10
   

   把其中的PermitRootLogin后的yes改成no，并把前面的#去掉。

   根据自己的需要设置最多失败次数MaxAuthTries。

   注：按a可以修改vim打开的文件，修改完成后按esc退出编辑，输入:wq，保存退出。

3. 重启sshd服务

   service sshd restart
   

4. 关闭当前终端，新开一个终端尝试用root账号连接服务器，发现已经连接不上了。换成刚注册的用户xxx可以登录服务器，如果想获得root的权限，终端输入：

   su
   

   再输入root账号的密码即可。