禁用 root 用户

环境：CentOS 7.6 x64，Tencent OS Server 4 均可行

1、新建用户

useradd jastar
passwd jastar

2、赋予新用户 sudo 权限

vim /etc/sudoers

在

root    ALL=(ALL)       ALL

后添加一行

jastar  ALL=(ALL)       ALL

3、禁用 root 登录

vim /etc/ssh/sshd_config

找到 #PermitRootLogin yes，并改成 PermitRootLogin no

4、重启服务

systemctl restart sshd

5、退出重新登录

这时 root 用户已无法登录，可使用新账户登录