Warum sollten wir ein gesperrtes Konto ablaufen lassen, um den Zugriff vollständig zu verhindern?

Von man usermod:

Hinweis: Wenn Sie das Konto sperren möchten (nicht nur mit einem Kennwort zugreifen), sollten Sie auch EXPIRE_DATE auf 1 setzen.

Warum sollten wir ein gesperrtes Konto ablaufen lassen, um den Zugriff auf das Konto vollständig zu verhindern?
Was passiert, wenn ich kein gesperrtes Konto ablaufe?

users user-management accounts Sinoosh
quelle

Antworten:

usermod -L Tatsächlich wird nur das Kennwort des Benutzers gesperrt, sodass sich der Benutzer weiterhin mit anderen Methoden anmelden kann, z. B. mit einer SSH-Sitzung, die die Authentifizierung mit öffentlichem Schlüssel verwendet.

Wenn Sie EXPIRE_DATEjedoch 1 festlegen , läuft das Konto vollständig ab und der Benutzer kann es in keiner Weise verwenden. Dies liegt daran, dass 1 gleich dem Ablauf bei ist 1970-01-01 00:00:01.

Ravexina
quelle

Wie wäre es usermod -L -e 300 username? Das Konto wird vollständig abgelaufen?

Sinoosh

@Sinoosh es ist irgendwie das gleiche. Es wird das Ablaufdatum festgelegt, an Oct 28, 1970dem das Konto abgelaufen ist.

Ravexina

Lesen Sie diese: Wie erstelle ich mehrere SSH-Schlüssel? , Wie richte ich SSH-Authentifizierungsschlüssel ein? und Wie kann ich ein passwortloses SSH-Login einrichten? .

Ravexina

@Ravexina Es wäre besser, wenn Sie es in Ihrer Antwort tatsächlich "SSH Public Key Authentication" nennen würden, da es der Authentifizierungsmechanismus ist, der das Passwort umgeht, nicht SSH per se;)

marcelm

@marcelm du hast recht. Die Antwort wurde aktualisiert ...

Ravexina

Da sich ssh-Schlüssel nicht um Passwörter kümmern, muss das Konto stattdessen sterben.

Die alte Weisheit war, die Shell des Benutzers zu ändern /bin/false; Dies funktioniert jedoch nicht wirklich.

Joshua
quelle

"Ändern Sie die Shell des Benutzers in / bin / false; dies funktioniert jedoch nicht wirklich" [Zitieren erforderlich]

user60561

@ user60561 Einige SSH-Befehle verwenden die Shell nicht, wie z. B. Forward-Ports.

Joshua