Ich auch.
Es ist für einen wheel-Nutzer auch keine Schwierigkeit, die /etc/ssh/sshd_config zu ändern. Allerdings ist das gar nicht nötig, wie du an meinem obigen Beispiel sehen kannst.
Aber dem root die Shell zu nehmen, um su zu verhindern bringt genauso wenig Sicherheit, wenn du die Möglichkeit hast, per sudo administrative Rechte zu erlangen, denn dann kannst du dem root auch einfach wieder eine Shell zuweisen.
Es ist für einen wheel-Nutzer auch keine Schwierigkeit, die /etc/ssh/sshd_config zu ändern. Allerdings ist das gar nicht nötig, wie du an meinem obigen Beispiel sehen kannst.
Aber dem root die Shell zu nehmen, um su zu verhindern bringt genauso wenig Sicherheit, wenn du die Möglichkeit hast, per sudo administrative Rechte zu erlangen, denn dann kannst du dem root auch einfach wieder eine Shell zuweisen.
Kommentar