Ubuntu 如何禁止普通用户转换成root,并控制其访问特定文件夹?

ubuntu跟其他linux有点不一样,一个普通用户只要输入自己的密码就可以登录root了,怎样禁止这种行为?还有,应该设置哪些内容控制其只能访问特定的文件夹。用途:SFTP

让他以普通用户身份登录即可,他就不能访问root文件夹。

不把用户账号加到sudoers中

有两种方法
1. 将该用户从sudoers列表中清除
2. 不让该用户有执行sudo,su命令的权限。具体的可以把该用户单独加到一个组,然后设置该组没有执行权限