как закрыть удаленный root доступ по ssh?

Не могу закрыть удаленный доступ root(у) по ssh на RedHat7.3. В "sequretty", как положено оставил только tty1-tty4. Может кто знает что там еще подкрутить? C firewall варианты прошу не предлагать (уже настроено :) ). Заранее благодарен. Влад.