Linux - negar acesso ssh para root

Uso una linux RedHat 7.1 y necesito conectarme remotamente a mi maquina con ssh. El problema es que este servicio permite el acceso remoto con la cuenta root y eso no me gusta nada.

Para evitarlo he modificado una linea del archivo sshd_config:

PermitRootLogin yes -> PermitRootLogin no

Ahora no puedo conectar directamente usando root pero tampoco puedo usar luego el comando su (no me deja entrar)+

Alguien sabe como es la configuracion para no poder conectar directamente con root pero si, luego, con su desde un usuario normal?

Gracias y un saludo....

Saludos.

Pues si no mal recuerdo, eso está estipulado en el archivo /etc/securetty
Ahí aparecen los ttys desde los que el root puede hacer login. Por ello, revisa que no esté ahí ningún tty del tipo ttySx.