如何控制'root'用户登录

cxfwys

各位大侠，我想控制'root'用户登录，不允许在非主控台上登录。
各位大侠如何处理，在下先谢谢了！！！

htldm

#vi  /etc/default/login
添加CONSOLE=/dev/tty12
root就只能在12屏登陆了。

htldm

不过这样不能控制su成为root，所以最好在授权管理中去掉其他用户
的su权限。

可怜的笨笨鱼

1、 控制root权限，普通用户禁止使用su命令。
基本要求：严格控制普通用户的权限，禁止其使用su功能，以防止非法进入root用户。
具体步骤：修改用户的authorizations，删除su权限。
2、限制root的注册终端
基本要求：锁定root的注册终端，只能是主机的某个屏幕，而不允许从终端或远程登录。
具体步骤：（1）、在用户的.profile文件里进行判断,如果不是从tty01--tty12主控台登陆的就给出提示信息,然后返回到login。
（2）、编辑/etc/default/login ，添加CONSOLE=/dev/tty01， root就只能在主机第一屏登陆了。