ผู้ใช้นี้ไม่สามารถใช้งานได้ - แต่อนุญาตให้เรียกใช้สคริปต์โดยผู้ใช้รายนี้

ฉันสร้างผู้ใช้พิเศษใน / etc / passwd ด้วย:

secure:x:2000:2000:secure:/bin:/usr/sbin/nologin

ฉันไม่ต้องการอนุญาตการเข้าสู่ระบบของผู้ใช้รายนี้ (ผ่านทางคอนโซล, ssh, ftp, ไม่ว่าทางใด)

เขาเป็นเพียงการเรียกใช้สคริปต์หนึ่งผ่าน:

sudo su secure -c '/home/someuser/secure.script'

This user is currently not available.แต่มันก็ทำให้ผม วิธีการตั้งค่าเพื่อให้สามารถเรียกใช้สคริปต์ด้วยวิธีนี้ แต่ป้องกันการเข้าสู่ระบบใด ๆ (console, ssh, ftp, ... ) ของผู้ใช้รายนี้เข้าสู่ระบบ?

ฉันได้พบว่าเมื่อฉันพิมพ์ในบรรทัดคำสั่งตอบสนองคอมพิวเตอร์ด้วย/usr/sbin/nologinThis account is currently not available.

sudoนี้เป็นกรณีการใช้งานทั่วไปสำหรับ

คุณกำลังผสมsudoซึ่งอนุญาตให้เรียกใช้คำสั่งในฐานะผู้ใช้รายอื่นและสามารถกำหนดค่าได้อย่างสูง (คุณสามารถเลือกได้ว่าจะให้ผู้ใช้รายใดเรียกใช้คำสั่งใดเป็นผู้ใช้รายใด) และsuเปลี่ยนเป็นผู้ใช้รายอื่นหากคุณทราบรหัสผ่าน suใช้งานเชลล์ที่เขียนทุก/etc/passwdครั้งแม้ว่าsu -cจะถูกใช้ ด้วยเหตุนี้ไม่สามารถใช้ได้กับsu/usr/sbin/nologin

คุณควรใช้

sudo -u secure /home/someuser/secure.script

เช่นเดียวกับsudoการกำหนดค่าคุณสามารถควบคุมผู้ที่สามารถใช้คำสั่งนี้และถ้าเขา / เธอต้องการป้อนรหัสผ่านเพื่อเรียกใช้ คุณต้องแก้ไข/etc/sudoersโดยใช้visudoเพื่อทำสิ่งนี้ (ระวังเมื่อแก้ไข / etc / sudoers และใช้ visudo เสมอทำไวยากรณ์นั้นไม่สำคัญและมีข้อผิดพลาดหนึ่งข้อที่สามารถล็อคคุณออกจากบัญชีรูทของคุณ)

บรรทัดใน sudoers นี้อนุญาตให้ทุกคนในกลุ่มsomegroupเรียกใช้คำสั่งเป็นsecure:

%somegroup    ALL=(secure) /home/someuser/secure.script

สิ่งนี้อนุญาตให้ทุกคนในกลุ่มsomegroupรันคำสั่งsecureโดยไม่ต้องป้อนรหัสผ่าน:

%somegroup    ALL=(secure) NOPASSWD: /home/someuser/secure.script

สิ่งนี้อนุญาตให้user1รันคำสั่งsecureโดยไม่ต้องป้อนรหัสผ่าน:

user1    ALL=(secure) /home/someuser/secure.script

ฉันพบว่าปัญหาหลักคือ " /usr/sbin/nologin" ใน/etc/passwd เมื่อฉันต้องการรัน su ในกรณีนี้จะต้องมี-s /bin/bashข้างในดังนั้น:su -s /bin/bash -c '/home/someuser/secure.script' secure

su/etc/passwdคือการใช้เปลือกที่ระบุไว้ใน

คุณไม่จำเป็นต้องใช้ด้วยsusudo

ดังนั้นไม่ผสมsuกับsudo: sudo -u secure '/home/someuser/secure.script'การใช้งาน

สิ่งนี้อาจไม่เกี่ยวข้องกับคำถาม 100% แต่อาจช่วยคนที่มีข้อความเตือนที่คล้ายกัน This user is currently not available

1) ตรวจสอบกับ บริษัท ที่ให้บริการโฮสต์ของคุณหากคุณได้ให้สิทธิ์การเข้าถึงเชลล์

2) ถ้าคุณใช้ CWP7: ตั้งค่าการเข้าถึงเชลล์เป็น ON