CONSOLE=/dev/console (rootログインできない)
#CONSOLE=/dev/console (rootログインできる)
の部分がコメントアウトされていない場合(default)は、remote から 直接 root でログインできません。
セキュリティを高めたい場合はログインできないようにしましょう。