root でのローカルログインを禁止するには

$ sudo passwd -l root

-l または --lock でアカウントがロックされ，ログインできなくなる。

root 以外のアカウントにも利用でき，設定ファイルをいじる必要もないので，基本的にはこれで覚えておくとよいかと思う。

なお注意点として，-d, --delete ではパスワード設定自体が消去されるのではなくパスワードとして空の文字列が設定されてしまい，ログイン不能になる代わりにパスワードなしでのログインが可能になる。大変やばいので注意（パスワード忘れの場合専用の機能？）。