Manchmal ist es sinnvoll den Passwort-Login für den Benutzer root (oder auch für andere Benutzer) zu sperren, wenn diese z.B. oft versucht werden zu knacken oder man einfach keinen Login mit Passwörtern benötigt.
Man sollte alle eventuellen Sicherheitslücken, die man schliessen kann, schliessen.
Sperren
Mithilfe dieses simplen Befehls sperrt man den Passwort-Login für root:
usermod -L root
Der Benutzer ist weiterhin per su, sudo und per ssh mit keyfiles einloggbar.
Entsperren
Um das ganze Rückgängig zu machen reicht folgender Befehl:
usermod -U root