关闭root用户的直接访问，而使用sudo或su来执行管理员任务。首先需要添加一个有root权限的新用户，所以编辑这个路径下的sudoers文件：
复制代码代码如下:/etc/sudoers/
推荐使用如visudo这样的命令编辑该文件，因为它会在关闭文件之前检查任何可能出现的语法错误。当你在编辑文件时出错了，这就很有用了。
接下来赋予某个用户root权限。在本文中，使用用户sysadmin。确保在编辑后这个文件时使用的用户是系统已有的用户。找到下面这行：
复制代码代码如下: root ALL=(ALL) ALL
拷贝这行，然后粘贴在下一行，然后把root更改为“sysadmin”，如下所示：
复制代码代码如下:root ALL=(ALL) ALL
sysadmin ALL=(ALL) ALL
现在解释一下这行的每一个选项的含义：
(1) root (2)ALL=(3)(ALL) (4)ALL
(1) 指定用户
(2) 指定用户使用sudo的终端
(3) 指定用户可以担任的用户角色
(4) 这个用户可以使用的命令
（ 注：所以上面的配置是意思是：root 用户可以在任何终端担任任何用户，执行任何命令。）
使用这个配置可以给用户访问一些系统工具的权限。
这时，可以放心保存文件了。
为了关闭通过SSH直接访问root，需要再次打开sshd_config，找到下面这行：
复制代码代码如下:#PermitRootLogin yes
更改为：
复制代码代码如下:PermitRootLogin no
然后保存文件，重启sshd守护进程使改动生效。执行下面命令即可：
复制代码代码如下:sudo /etc/init.d/sshd restart
