Secara default, SSH mengizinkan user untuk menagkses mesinnya dari jauh sebagai root. Hal ini tentu sangat riskan bagi anda sebagai System Administrator. Oleh karena itu, harus kita setting, agar user tidak bisa login langsung sebagai root. Hal ini dilakukan untuk mencegah sesuatu yang buruk terjadi di mesin server anda, dan juga memberikan limitasi terhadap yang akan login, dapat membantu meminimalisir terjadinya hal-hal yang tidak dinginkan. Berikut ini langkah-langkah yang harus dilakukan :

1. Buka konfigurasi SSH
$sudo nano /etc/ssh/sshd_config

Cari bagian yang baris ini :

LoginGraceTime 120
PermitRootLogin yes
StrictModes yes

Edit yang di bagian permitRootLogin ubah menjadi no

permitRootLogin no

2. Save settingannya, lalu restart SSH
$sudo /etc/init.d/ss restart

Selesai. Selamat Mencoba :) Sekarang anda tidak bisa login langsung sebagai root :D