>>866
rootのシェルを/sbin/nologinにするのはどうだろう?