Как запретить root-у логиниться с консоли?

Вопрос вот в чем. Поставил я Mandrake 8.2 и выбрал уровень секьюрности Higher. Оказалось, что при таком уровне root не может логиниться даже с консоли. Заходишь обычным юзером, а потом su. Только так. Как это можно сделать? Файлы host.allow и host.deny вернул в прежнее состояние (пустые). Не помогает. Понятно, что можно понизить уровень секьюрности. Но любопытно, как это достигается, - запрет логина с консоли?