Отключить вход в консоль основного терминала? параноик?

Я заметил, что ssh у вас по умолчанию отключен вход в систему root, и в этом вопросе мы будем предполагать, что кто-то активировал учетную запись root, поэтому пользователь может использовать 'su' для получения доступа к root, но они не могут использовать 'sudo' , Таким образом, root защищен двумя паролями. Один для неизвестного пользователя и второй раз для учетной записи root через su.

Хорошо, так что я заметил, что хотя ssh отключен для прямого входа в систему как root, я подумал, есть ли способ отключить терминал консоли виртуальной машины от одновременного приглашения на вход в систему или только для учетной записи root, как это позволяет ssh_config .

Одна мысль заключалась в том, что есть другой сценарий запуска bashrc для входа в систему с терминала, который может включать команду выхода, а затем другой, если вы используете 'su' из другой учетной записи.

В противном случае я полагаю, что должно быть параноидально думать, что хакер может получить доступ к терминалу виртуальной машины, поскольку это невозможно, или, в основном, у них есть «голое железо», и на самом деле им все еще нужен пароль root.

Это кажется бессмысленным вопросом, но я предполагаю, что есть способ просто запустить без головы, и у виртуальной машины нет запроса на вход, но ssh все еще работает, или что-то лучше, например, блокировка пользователя root от входа в основной терминал / консоль виртуальных машин. приглашение.