Ответы:
AllowUsers
в sshd_config
контролирует только те, кто может войти через ssh, а не то, что они могут делать после входа в систему. su
а также sudo
(и др.) будет продолжать функционировать так, как вы ожидаете.
Вы, вероятно, также хотите посмотреть на PermitRootLogin
директивы.
PermitRootLogin
без эффекта, еслиAllowUsers
Директива используется. Последний имеет приоритет, и еслиroot
явно не указан,root
не разрешено входить в систему