2
Поскольку Ubuntu по умолчанию отключает учетную запись root, почему бы не отключить доступ к корневой оболочке?
Текущие значения по умолчанию для учетной записи суперпользователя в /etc/passwdIS root:x:0:0:root:/root:/bin/bash. Почему бы не установить его root:x:0:0:root:/root:/usr/sbin/nologin?