在CentOS 7系统中，root用户是拥有最高权限的用户，因此确保root用户的登录权限和安全策略得到妥善管理至关重要。以下是一些步骤和建议，帮助您轻松设置root用户登录权限与安全策略。
1. 更改默认root密码
首先，您应该更改默认的root密码，以避免潜在的安全风险。
1.1 使用passwd命令
passwd root
按照提示输入新密码，并确认。
1.2 使用chpasswd命令
如果需要批量更改密码，可以使用chpasswd命令：
echo 'root:新密码' | chpasswd
2. 设置root用户登录方式
默认情况下，CentOS 7允许通过SSH和图形界面登录root用户。您可以根据需要调整登录方式。
2.1 禁用图形界面root登录
编辑/etc/gdm/custom.conf文件，找到[daemon]部分，将AutomaticLoginEnable=True改为AutomaticLoginEnable=False。
2.2 禁用SSH root登录
编辑/etc/ssh/sshd_config文件，找到PermitRootLogin选项，将其值从yes改为no。
PermitRootLogin no
保存文件后，重启SSH服务：
systemctl restart sshd
3. 使用SSH密钥登录
为了提高安全性，建议使用SSH密钥对代替密码登录。
3.1 生成SSH密钥对
ssh-keygen -t rsa -b 2048
按照提示操作，为root用户生成一个SSH密钥对。
3.2 将公钥添加到授权列表
将生成的公钥（通常位于~/.ssh/id_rsa.pub）添加到/root/.ssh/authorized_keys文件中。
cat ~/.ssh/id_rsa.pub >> /root/.ssh/authorized_keys
3.3 重启SSH服务
重启SSH服务以应用更改：
systemctl restart sshd
4. 设置SSH安全策略
为了进一步提高SSH登录的安全性，您可以设置以下策略：
4.1 限制SSH登录端口
编辑/etc/ssh/sshd_config文件，将Port选项修改为您选择的端口号。
Port 2222
4.2 限制SSH登录IP地址
编辑/etc/ssh/sshd_config文件，添加以下行：
AllowUsers your_username
或者，您可以使用/etc/hosts.deny和/etc/hosts.allow文件来限制登录IP地址。
4.3 使用防火墙规则
确保您的防火墙规则允许SSH登录端口（默认为22或您设置的端口号）。
firewall-cmd --add-port=22/tcp
5. 定期更新系统
最后，定期更新系统以修复安全漏洞：
yum update
通过以上步骤，您可以在CentOS 7系统中轻松设置root用户登录权限与安全策略。请注意，根据您的具体需求，可能需要调整某些设置。