Debian Bullseye -禁用Root控制台TTY登录

Question

在Debian 11 (斗牛眼)中，如何将登录TTY控制台限制为“root”？在过去的版本中，我会清空/etc/securetty的内容，这将阻止TTY以“root”的身份直接登录。看起来，斗牛不再安全了，并且创建相同的空文件也没有效果。确保Debian手册的安全还没有更新，我也找不到其他的方法。谢谢!

编辑:希望找到一种替代access.conf，它不会公开根凭据的成功或失败，即使它没有授予对shell的访问权限。

Answer 1

将以下行添加到/etc/security/access.conf

-:root:tty1 tty2 tty3 tty4 tty5 tty6

在/etc/pam.d/login中取消这一行注释：

account  required       pam_access.so

请参阅man access.conf

Answer 2

在对手册进行了一些挖掘之后，我恢复了安全功能。

在/etc/pam.d/login中：

auth       requisite  pam_nologin.so
auth       requisite  pam_securetty.so

这正确地恢复了/etc/securetty文件的功能，试图登录，因为根甚至永远不会到达密码提示。

请参阅曼帕姆_安瑞蒂