统一回复一下，安装 Ubuntu 的时候用 Encrypted LVM 格式化整个系统即可，或者为 /etc 分一个 luks 加密分区。

@nightwitch
@wangyzj
不是禁止 root 登录，也不是禁止 root ssh，我已经禁止了 root 直接登录，只允许 sudo 。

@lookas2001
这是唯一靠谱的。亲测可用

@wangyzj
这个只能清空一次 root 密码。我要实现的是

@tadtung
@yezhiqiucn
@pmispig
@Greatshu
@mm2x
没用。我直接重装干净的系统的，但是这个功能不依赖于安骑士什么的实现，估计是直接改文件系统，所以没用。我之前发过关于 netboot 重装系统的帖子了……

@ohao
似乎是这样的……全盘加密后就无法重置密码了。

@rrfeng
这个方法有点 dirty ……

@lookas2001
说的在理，作为个人没有必要担心 dump 内存这种事情……
一开始是的确是担心账户被攻破殃及账户下的服务器，后来想想禁用了这个也没啥用，还不如开 F2A 验证。
不过研究一下也挺有趣的。