Допустим, я создал пользователя с именем «фиктивный» с помощью adduserкоманды. Как я могу убедиться, что у этого пользователя НЕ будет жизнеспособной опции входа в систему, без отключения учетной записи. Короче говоря, я хочу, чтобы учетная запись была доступна через su - bogus, но я не хочу, чтобы она была доступна через обычное приглашение входа в систему.
В поисках, кажется, мне нужно отключить пароль этого пользователя, но это passwd -d bogusне помогло. На самом деле, все стало еще хуже, потому что теперь я мог войти в фальшивку, даже не вводя пароль.
Есть ли способ отключить регулярные входы в систему для данной учетной записи?
Примечание. Просто чтобы прояснить ситуацию, я знаю, как удалить пользователя из пунктов меню графических экранов входа в систему, таких как gdm, но эти методы просто скрывают учетную запись, фактически не отключая вход в систему. Я ищу способ полностью отключить обычный вход в систему, включая текстовый режим.
источник
-dфлаг для удаления пароля. Это отличается от его отключения (упоминается как блокировка, см. Ответ Чада).Ответы:
это то, что вы хотите.
Это заблокирует учетную запись пользователя. Но вы все равно сможете
но вам придется
su - userкак root.В качестве альтернативы, вы можете сделать то же самое, добавив
!пароль к паролю пользователя/etc/shadow(это всеpasswd -lделает за кулисами). Иpasswd -uотменит это.источник
passwd -lопцию, вы должны знать, что пользователь может войти в систему, используя другой токен аутентификации (например, ключ SSH).--disabled-passwordопцияadduser? Достигает ли создание пользователя без него,--disabled-passwordа затем работаетpasswd -lна нем того же результата, что и работаadduserс--disabled-passwordпервым?Страница руководства
passwd(1)говорит оpasswd -l:Так
мне кажется правильным способом отключить учетную запись, которую пользователь больше не сможет использовать (например, потому что он покинул компанию).
источник
passwd -lблокируетsshсоединение для пользователя, иusermod --expiredate 1нет!passwd -lбольше не блокируетsshсоединения для пользователя, аusermod --expiredate 1 userблокирует. Заman passwdвы также можете использовать,chage -E 0 userчтобы заблокировать пользователя. После подачи заявкиusermodилиchageя могуsudo su userusermod --expiredate 0 [LOGIN]также работает, он устанавливает дату истечения срока до 1 января 1970 года, тогда как 1 устанавливает это до 2 января 1970 года.Существует два способа запретить пользователю вход в систему:
/etc/passwdpasswdкоманду с-lпереключателемВо втором случае пользователь может войти в систему, используя другой токен аутентификации (например, ключ SSH).
Способ № 1
vi /etc/passwdТеперь вы находитесь в
passwdфайле нажмите, Insчтобы редактировать файл.Измените строку ниже с
nologinпараметром (/bin/bashозначает, что пользователь может войти в систему).к этому.
nologinозначает, что пользователь не может войти в систему.(или с / bin / sbin / nologin)
Способ № 2
Чтобы заблокировать пользователя:
passwd -l usernameЧтобы разблокировать пользователя:
passwd -u usernameисточник
/usr/sbin/nologinвместо/bin/nologin.Это довольно простая задача, вам просто нужно внести некоторые изменения в
/etc/passwdфайл.Просто вы должны изменить оболочку, которая обычно используется по умолчанию,
/bin/bashт.е. вы можете войти в систему, используя эту оболочку, изменив ее на/bin/nologinили/bin/false. Желательно, чтобы изменить его,/bin/nologinпотому что/bin/falseустарел.источник
Установить
/bin/falseкак оболочку в/etc/passwdисточник
/bin/false, вы не можете использовать su, чтобы действовать как этот пользователь. Кроме того, использование не/bin/falseприводит ни к ошибке, ни к другому намеку на то, что просто пошло не так - в тех случаях, когда кто-то хочет запретить использование даже su для получения оболочки от имени этого пользователя, оболочка должна быть заменена на/sbin/nologinошибку, вызывающую ошибку.suэто еще возможно для пользователей/bin/falseоболочекpasswd- просто используйте опцию--shell:su - --shell /bin/sh bogus./usr/sbin/nologinимеет тот же эффект/bin/false, что и полезное информационное сообщение.Когда мы блокируем пользователя с помощью
passwd -l userкоманды,!!в/etc/shadowфайле указывается «» . Но мы все еще можем переключаться на пользовательскую оболочку из учетной записи root, но не можем переключаться на учетную запись пользователя с помощью оболочки входа других обычных пользователей.Мы также можем отключить учетную запись, предоставив
/bin/nologinили/bin/falseв/etc/passwdфайл. Таким образом, пользователь не может войти в систему.источник
Вы можете использовать команду
источник