Linux中的su命令允许知道Root密码的用户切换身份。为了安全，应限制su命令，只允许特定组用户切换。修改/etc/pam.d/su文件，去掉auth required pam_wheel.so use_uid的注释，这样只有wheel组成员才能su到Root，其他用户会被拒绝。
如何配置SSH客户端并连接Linux服务器
成功输入密码后，你就直接进入了SSH客户端的操作界面，可以像操作本地Linux一样操作远程服务器了。如果你不确定是否连接成功，可以在本地终端ping一下服务器IP，如果ping不通，说明网络连接有问题，还没连上。
Linux是多用户多任务系统，登录为root意味着拥有最高权限，可以删除任何文件。如果执行删除命令时加了-f参数强制执行，即使有错误提示也可能继续。遇到权限或连接问题时，建议先检查iptables防火墙规则是否放行了SSH端口。
除了修改配置文件，还可以使用PAM认证模块拒绝Root直接登录。打开/etc/pam.d/sshd文件，加入auth required /lib/security/pam_listfile.so item=user sense=deny file=/etc/sshduser onerr=succeed语句，并创建对应的认证文件，将root加入拒绝列表。
连接前必须知道Linux服务器的IP地址。你可以从网上下载一个SSH客户端软件，比如PuTTY。安装并打开PuTTY后，在Host Name栏输入Linux服务器的IP地址，Port保持默认的22，然后点击Open即可进入连接界面。
在SSH客户端界面中，输入完IP地址并连接后，系统会提示你输入用户名。输入正确的账号后，接着需要输入该账号的密码。注意输入密码时屏幕上不会显示字符，这是正常的安全机制，输完直接回车即可。
为了安全起见，建议限制Root用户直接远程登录。修改/etc/ssh/sshd_config文件，添加PermitRootLogin no，然后重启SSH服务service sshd restart。这样即使攻击者知道Root密码，也无法直接远程登录，提升了系统安全性。
SSH工具下载后双击打开，选择New Session，输入Linux地址，端口一般为22，输入用户名和密码即可登录。整个过程简单直观，适合初学者使用。只要网络通畅且配置正确，就能顺利连接到远程Linux服务器进行维护和管理。
由于Root权限过高，建议进行Root分权，让普通用户管理特定服务。例如为apache服务器创建用户gslw，编辑sudo文件，添加gslw ALL=(ALL) /usr/local/apache2/bin/apachectl，赋予其启动、停止服务器的权限，避免直接使用Root操作。
如果你拥有root权限，在Linux系统中你就几乎可以做任何事。要连接Linux服务器，首先需要在终端中使用ssh命令，格式为ssh username@IP地址，比如ssh user@192.168.1.100，这样就能直接发起连接请求。