Root-Login sperren

Manchmal ist es sinnvoll den Passwort-Login für den Benutzer root (oder auch für andere Benutzer) zu sperren, wenn diese z.B. oft versucht werden zu knacken oder man einfach keinen Login mit Passwörtern benötigt.

Man sollte alle eventuellen Sicherheitslücken, die man schliessen kann, schliessen.

Sperren

Mithilfe dieses simplen Befehls sperrt man den Passwort-Login für root:

 usermod -L root

Der Benutzer ist weiterhin per su, sudo und per ssh mit keyfiles einloggbar.

Entsperren

Um das ganze Rückgängig zu machen reicht folgender Befehl:

 usermod -U root