с PermitRootLogin да, вы можете напрямую использовать ssh как root.
ssh root@destination
Если вы хотите отключить sudo su для root-доступа:
Допустим, у вас есть список пользователей (sudoers), которым разрешено выполнять sudo по назначению. Этот список хранится в файле / etc / sudoers.
1) Разрешить ssh для пользователей, у которых нет разрешений sudo в / etc / ssh / sshd. conf: AllowUsers sudoers
2) Директива DenyUsers в /etc/ssh/sshd.conf: DenyUsers nonudoers