외부에서 root로 로그인하는 것을 막으려면...

외부에서 직접적인 root로의 로그인을 막고싶습니다.

오직 관리 그룹의 su 명령으로만 이용이 가능하게 하고 싶습니다.

시스템은 데비안이고, 접근법으로는 ssh 만을 허용하는 시스템입니다.

ssh 의 설정을 만져야하는 건가요?

이렇게 할 수는 있다고 알고 있는데...