unix - отключить & ldquo; su & rdquo; для ssh'ers

Я бы хотел отключить получение root вообще для пользователей, которые ssh in - включая «sudo su», потому что это почти то же самое ... Можно ли это сделать? Предположим, что я не подключаюсь и не имею физического доступа к машине, но хочу, чтобы другие пользователи не могли получить root без физического доступа.