生产系统的安全策略中，不允许root直接登录，因此要禁用root登录。首先要确保有其他可以sudo到root的用户，否则只有root一个用户，禁用root的话就无法登陆了
创建用户
useradd cctest
设置相应的密码
passwd cctest
给与用户sudo权限
visudocctest ALL=(ALL) NOPASSWD: ALLvi /etc/ssh/sshd_config
将#PermitRootLogin yes前的#去掉并将yes改为no
重启sshd服务service sshd restart
linux root用户无法telnet登录
正常情况下，linux设备是不建议使用root用户进行远程登录的。因为这不方便系统维护。当你真正需要root权限的时候可以使用su root命令切换至root，因为这样操作一旦出了问题是可以追溯到某个人的。但如果大家都用root登录那就很难追溯了。
抛开这些不谈，在使用telnet进行远程登录的时候相信好多朋友也遇见了和我一样的问题。
操作过程
1==》 使用telent登录之前要安装telent服务然后启动服务。
这一步我是正常进行的，没什么意外，小伙伴可以自己去百度安装这telnet服务的过程。我是使用yum安装的。
2==》 telnet远程登录
这一步出了问题，telnet设备ip后（默认23端口）进入了用户名密码输入界面，使用root登录一直提示Login incorrect。然后我就查看了一下登录日志。键入命令 tail /var/log/secure 查看日志如下：
日志中倒数的三行就是我上次登录失败的信息。看倒数第三行pam_securetty提示 access denied（拒绝访问）：tty pts/3 is not secure（终端 pts/3 不安全）。
这时我们需要知道pam_securetty是啥，首先你要知道pam是啥，百度一下好多博主给了很详细的解释。登录系统也是要调用pam模块，而登录验证就在/etc/pam.d/login文件中配置。打开这个文件不出意外你会看到有一行中包含这个pam_securetty.so标记。然后使用man工具查看 man pam_securetty结果如下：
作用是对root用户的登录进行限制。
description第一行解释说：pam_securetty是一个pam模块，他要对root用户的登录进行校验，保证root登录的tty（终端）是安全的。那么什么样的终端才是安全的呢– –as defined by the listing in /etc/securetty(在这个文件里面列出来的才是安全的)。
所以结合上面的错误日志以及这段解释应该大概明白了，root登录失败的原因是哪个终端“pts/3”没有在/etc/securetty这个文件里列出。所以我们打开/etc/securetty新建一行按照原来的格式加入“pts/3”。
然后重启telnet服务。此时root用户就可以再远程使用telnet登录了。
当然login中有很多限制，有兴趣可以借用man工具和百度搜索查一查那些限制都是什么意思。
我的是centos 7 在vmware下运行的。
进入时
按e -> 然后滚动列表，找到ro（root旁边），将它替换成rw，空格并加上init=/sysroot/bin/sh，
再按CTRL+X进入到单用户模式，在这个模式下，就可以更换密码
先运行 chroot /sysroot
:/#chroot /sysroot最后运行passwd root 就可以设置新的密码
:/#passwd root设置完密码之后，运行touch /.autorelabel更新SELinux的参数
之后直接VMware重启客户机，重启就行
然后登录就好了。
转载于:https://www.cnblogs.com/mmhhhh/p/7678531.html
我的linux学习之路是曲折的，没有专业培训的导师的指导，很多东西都是自学的。自学的过程异常艰辛。现在我就以一个完全菜鸟的身份写下这篇菜鸟起点的文章。鼓舞自己在以后的自学过程中会铭记：不忘初心，坚持到底。同时，也激励自学IT的同仁们，不要放弃自己的梦想，走上IT的职业道路。欢迎成为各位自学同胞们的朋友以共同进步。
下面介绍一下如何用root账户登录Linux系统。反正当时，就这个我还费解了好长时间。
1.启动虚拟机软件vmware，打开安装了Linux系统的虚拟机，进入图形用户界面，2）；
2.在登录框中点击使用其他用户登录，输入root（帐户名必须为root），密码，登录即可。
每一个弱智的起点，同样可以带来一种成就感！
linux
订阅
