如何设置禁止root本地登录

zhl1979

这边有个古怪的需求，设置linux不运行root直接登录
注意，是本地的控制台的登录不是ssh等远程登录
我这边的系统是centos6MINI版的
/etc/pam.d/
如下
-rw-r--r--. 1 root root 192 Dec  8 04:56 chfn
-rw-r--r--. 1 root root 192 Dec  8 04:56 chsh
-rw-r--r--. 1 root root 232 Dec  8 03:20 config-util
-rw-r--r--. 1 root root  71 Feb 22 19:52 cvs
lrwxrwxrwx. 1 root root  19 Feb 24 18:35 fingerprint-auth -> fingerprint-auth-ac
-rw-r--r--. 1 root root 659 Feb 24 18:35 fingerprint-auth-ac
-rw-r--r--. 1 root root 728 Dec  8 04:56 login
-rw-r--r--. 1 root root 172 Dec  8 09:02 newrole
-rw-r--r--. 1 root root 154 Dec  8 03:20 other
-rw-r--r--. 1 root root 146 Aug 22  2010 passwd
lrwxrwxrwx. 1 root root  16 Feb 24 18:35 password-auth -> password-auth-ac
-rw-r--r--. 1 root root 896 Feb 24 18:35 password-auth-ac
-rw-r--r--. 1 root root 155 Jun 25  2011 polkit-1
-rw-r--r--. 1 root root 613 Dec  8 04:56 remote
-rw-r--r--. 1 root root 167 Dec  8 09:02 run_init
-rw-r--r--. 1 root root 143 Feb 14  2007 runuser
-rw-r--r--. 1 root root 105 Feb 14  2007 runuser-l
lrwxrwxrwx. 1 root root  17 Feb 24 18:35 smartcard-auth -> smartcard-auth-ac
-rw-r--r--. 1 root root 711 Feb 24 18:35 smartcard-auth-ac
-rw-r--r--. 1 root root 575 Dec  8 04:25 sshd
-rw-r--r--. 1 root root 341 Dec  8 04:25 ssh-keycat
-rw-r--r--. 1 root root 487 Feb 14  2007 su
-rw-r--r--. 1 root root 137 Feb 14  2007 su-l
lrwxrwxrwx. 1 root root  14 Feb 24 18:35 system-auth -> system-auth-ac
-rw-r--r--. 1 root root 896 Feb 24 18:35 system-auth-ac

yanu

1. 
   
2. [root@localhost ~]# cat /etc/securetty
   
3. console
   
4. vc/1
   
5. vc/2
   
6. vc/3
   
7. vc/4
   
8. vc/5
   
9. vc/6
   
10. vc/7
    
11. vc/8
    
12. vc/9
    
13. vc/10
    
14. vc/11
    
15. #tty1
    
16. #tty2
    
17. #tty3
    
18. #tty4
    
19. #tty5
    
20. #tty6
    
21. #tty7
    
22. #tty8
    
23. #tty9
    
24. #tty10
    
25. #tty11
    
26. [root@localhost ~]#
    
27. 
    
28. 
    

复制代码

mxiaohua1768

不知改 passwd  中 shell  为 nologin行不

dooros

本地的话，我认为没有必要这样做啊，何必呢，又没有sudo。

zhl1979

谢谢 弟兄们了
auth required pam_succeed_if.so user != root quiet
放到文件
/etc/pam.d/login
第一行就可以了