首先在打开的linux系统页面中，用root去登录系统，adduser test 增加一个普通用户，如下图所示。创建用户test要给test设置密码，passwd test，密码根据自己情况来设置。
我们提供的服务有：成都网站制作、成都做网站、微信公众号开发、网站优化、网站认证、大化ssl等。为近1000家企事业单位解决了网站和推广的问题。提供周到的售前咨询和贴心的售后服务，是有科学管理、有技术的大化网站制作公司
通过修改shell类型 这种方式会更加人性化一点，因为你不仅可以禁止用户登录，还可以告诉他你这么做的原因。
这篇继续增强系统安全性，未避免root超级管理员被攻破，禁止root远程登录。禁止root远程登录，则需要编辑 /etc/ssh/sshd_config 重启ssh服务 由于禁用root，所以必须要先登录普通账号才可以 su - 切换root。
你查查/etc/hosts.allow 和 /etc/hosts.deny 全空代表全允许 再看看/home/aaa的权限；你root后su到aaa，啥反应？samba的登陆用户可以另建，可以和本机帐号没关系。
方法1：Linux系统使用/etc/passwd文件存储用户账户信息，包括用户名、密码和主目录位置等信息。通过修改此文件来禁用用户。只要要在用户前加入#即可。
楼主可以试试改 root 用户密码为 * ，之后把所有的 ID 都禁止 sudo 到 root 就行了。不过，其实 Linux 在开机时，用户就是 root 级别，就算这个系统根本没有 用户管理系统，那么所有程序全都是最高权限运行。
/etc/passwd 本来应该只有 root 可以读取啊……这个文件应该是 0600 权限的。你的系统有问题？还是你的系统不是服务器用的？这种安全我建议你考虑上 SELinux 。
1、只把用户的记录从/etc/passwd文件中去掉，仅保留其主目录和其他文件不变；注意，这只是禁止某个用户。如果要删除一个用户，需要删除的项包括：/etc/passwd文件中的相关用户记录；userdel 命令用来删除用户及其主目录。
2、Linux系统使用/etc/passwd文件存储用户账户信息，包括用户名、密码和主目录位置等信息。通过修改此文件来禁用用户。只要要在用户前加入#即可。
3、解禁用户的方式就是把shell改为他原有的就可以了。禁止所有的用户登录 个一个地去禁止用户登录，这将是很……无聊的事。而且还容易出错。
4、例：kernel /vmlinuz-18-1369 ro root=LABEL=/...在出现的命令行末尾打个空格然后输入“1”或者“single”，并按回车键，返回GRUB编辑状态。 按字母b键，引导进入单用户模式。
