限制root用户的登录

作者: laiden    出自:

/etc/securetty这个文件中保存了root用户可以安全登录的终端名称或telnet登录

1. 如果你希望root用户只能从tty1和tty2登录，则修改/etc/securetty这个文件并只保留下面的两行

[root@localhost ~]# cat /etc/securetty
tty1
tty2

2. 如果你想允许用户的telnet登录则加入pts/1 pts/2等，修改后文件内容如下

[root@localhost ~]# cat /etc/securetty
tty1
tty2
pts/1
pts/2

3. 如果你不限制root用户从任何位置登录，则可以删除这个文件或改名

[root@localhost ~]# mv /etc/securetty /etc/securetty.bak