情况说明：
直接使用该IP通过ssh远程连接失败，但是先通过ssh远程连接其他主机上，然后在这个主机上再ssh刚才连接失败的主机，就能登陆上。
说明，root用户不是被锁了， 而是远程登陆IP被锁了
解决办法：注释掉被禁用的IP
/etc/hosts.deny
上述办法临时有用，过段时间又会导致IP被封添加进deny文件里去。
彻底解决办法如下：开白名单
先登录其他的主机，然后在这台主机里使用ssh命令远程有问题的这台主机，然后修改有问题这台主机的allow文件
ssh -p 20022 root@192.168.0.68 # ssh指定端口号
ssh root@192.168.0.68 # ssh使用默认端口号
修改 hosts.allow
# vim /etc/hosts.allow
sshd:IP IP堡垒机私有ip
sshd:0.0.0.0
# 或者
echo "sshd:0.0.0.0" >> /etc/hosts.allow
文件修改后是立即生效的，不用重启sshd服务。
另外allow文件的优先级比deny的高。
在allow和deny文件中均有同一个IP，则allow优先级高，允许这个IP访问