ปิดใช้งานการเข้าสู่ระบบของผู้ใช้โดยไม่ปิดใช้งานบัญชี

สมมติว่าฉันสร้างผู้ใช้ชื่อ "ปลอม" โดยใช้adduserคำสั่ง ฉันจะแน่ใจได้อย่างไรว่าผู้ใช้รายนี้จะไม่เข้าสู่ระบบที่ทำงานได้โดยไม่ต้องปิดการใช้งานบัญชี ในระยะสั้นฉันต้องการให้บัญชีสามารถเข้าถึงได้ผ่านทางsu - bogusแต่ฉันไม่ต้องการให้สามารถเข้าถึงบัญชีผ่านทางพรอมต์การเข้าสู่ระบบปกติ

ดูเหมือนว่าฉันต้องปิดการใช้รหัสผ่านของผู้ใช้รายนั้น แต่การทำเช่นpasswd -d bogusนั้นไม่ได้ช่วยอะไร ในความเป็นจริงมันทำให้สิ่งต่าง ๆ แย่ลงเพราะตอนนี้ฉันสามารถเข้าสู่ระบบปลอมได้โดยไม่ต้องพิมพ์รหัสผ่าน

มีวิธีการปิดการใช้งานเข้าสู่ระบบปกติสำหรับบัญชีที่กำหนดหรือไม่?

หมายเหตุ: เพื่อให้ชัดเจนฉันรู้วิธีลบผู้ใช้ออกจากตัวเลือกเมนูของหน้าจอเข้าสู่ระบบแบบกราฟิกเช่น gdm แต่วิธีการเหล่านี้เพียงซ่อนบัญชีโดยไม่ปิดการใช้งานการเข้าสู่ระบบจริง ฉันกำลังมองหาวิธีปิดการใช้งานการเข้าสู่ระบบปกติอย่างสมบูรณ์รวมถึงโหมดข้อความ

passwd -l user

คือสิ่งที่คุณต้องการ

ที่จะล็อคบัญชีผู้ใช้ แต่คุณจะยังสามารถ

su - user

แต่คุณจะต้องsu - userเป็นราก

อีกวิธีหนึ่งคุณสามารถทำสิ่งเดียวกันโดยการ!ใส่รหัสผ่านของผู้ใช้ใน/etc/shadow(นี่คือทั้งหมดที่passwd -lอยู่เบื้องหลัง) และpasswd -uจะยกเลิกสิ่งนี้

หน้าคนpasswd(1)พูดถึงpasswd -l:

โปรดทราบว่านี่ไม่ได้ปิดการใช้งานบัญชี ผู้ใช้อาจยังคงสามารถเข้าสู่ระบบได้โดยใช้โทเค็นการตรวจสอบความถูกต้องอื่น (เช่นคีย์ SSH) หากต้องการปิดการใช้งานบัญชีผู้ดูแลระบบควรใช้ usermod - หมดอายุ 1 (กำหนดวันหมดอายุของบัญชีเป็น 2 มกราคม 1970)

ดังนั้น

usermod --expiredate 1 [LOGIN]

ดูเหมือนว่าฉันชอบวิธีที่ถูกต้องในการปิดการใช้งานบัญชีผู้ใช้ไม่ควรใช้อีกต่อไป (เช่นเพราะเขาออกจาก บริษัท )

มีสองวิธีในการป้องกันผู้ใช้จากการเข้าสู่ระบบ:

1. คุณสามารถล็อคผู้ใช้โดยการแก้ไข /etc/passwd
2. โดยการออกpasswdคำสั่งโดยตรงด้วย-lสวิตช์

ในกรณีที่สองผู้ใช้สามารถเข้าสู่ระบบโดยใช้โทเค็นการรับรองความถูกต้องอื่น (เช่นคีย์ SSH)

วิธีที่ # 1

1. ค้นหาที่อยู่ nologin: / bin / nologin หรือ / bin / sbin / nologin
2. เปิดเทอร์มินัลและล็อกอินด้วยรูท
3. ชนิด vi /etc/passwd

ตอนนี้คุณอยู่ในpasswdไฟล์กดInsเพื่อแก้ไขไฟล์

เปลี่ยนบรรทัดด้านล่างด้วยnologinตัวเลือก ( /bin/bashหมายถึงผู้ใช้สามารถเข้าสู่ระบบได้)

root:x:0:0:root:/root:/bin/bash

สำหรับสิ่งนี้. nologinหมายถึงผู้ใช้ไม่สามารถเข้าสู่ระบบ

root:x:0:0:root:/root:/bin/nologin

(หรือกับ / bin / sbin / nologin)

4. ปิด vi Esc :wq

วิธีที่ # 2

วิธีล็อคผู้ใช้: passwd -l username

วิธีปลดล็อกผู้ใช้: passwd -u username

มันค่อนข้างง่ายสำหรับคุณที่จะต้องทำการเปลี่ยนแปลง/etc/passwdไฟล์

เพียงแค่คุณมีการเปลี่ยนแปลงเปลือกซึ่งโดยทั่วไปโดยค่าเริ่มต้น/bin/bashคือคุณสามารถเข้าสู่ระบบโดยใช้เปลือกนี้เปลี่ยนไปหรือ/bin/nologin /bin/falseขอแนะนำให้เปลี่ยนเป็น/bin/nologinเพราะ/bin/falseล้าสมัย

ตั้ง/bin/falseเป็นเปลือกหอย/etc/passwd

เมื่อเราล็อกผู้ใช้โดยใช้passwd -l userคำสั่ง " !!" จะถูกระบุใน/etc/shadowไฟล์ แต่เรายังสามารถเปลี่ยนเป็นเชลล์ผู้ใช้จากบัญชีรูท แต่ไม่สามารถเปลี่ยนเป็นบัญชีผู้ใช้โดยเชลล์ล็อกอินผู้ใช้ทั่วไปรายอื่น

นอกจากนี้เรายังสามารถปิดการใช้งานบัญชีโดยการให้/bin/nologinหรือ/bin/falseใน/etc/passwdไฟล์ ดังนั้นผู้ใช้อาจไม่สามารถเข้าสู่ระบบได้

คุณสามารถใช้คำสั่ง

usermod -s /sbin/nologin username