Deaktivieren von Direktanmeldungen als Root

Standardmäßig ermöglichen Ihnen die gehärteten Appliances, die Konsole so zu verwenden, dass Sie sich direkt als Root anmelden können. Als Best Practice für die Sicherheit können Sie Direktanmeldungen deaktivieren, nachdem Sie ein Administratorkonto für NonRepudiation erstellt und es mit dem Befehl su - root auf Wheel-Zugriff getestet haben.

Voraussetzungen

• Führen Sie die Schritte aus, die in Ein lokales Administratorkonto für Secure Shell erstellen beschrieben sind.
• Vergewissern Sie sich, dass Sie den Zugriff auf das System als Administrator getestet haben, bevor Sie Direktanmeldungen als Root deaktivieren.

Prozedur

1. Melden Sie sich als Root an, und navigieren Sie zur Datei /etc/security.
   Sie können auf Ebene der Eingabeaufforderung auf die Datei zugreifen.
2. Ersetzen Sie den Eintrag tty1 durch console.