Angenommen, ich erstelle mit dem adduserBefehl einen Benutzer namens "bogus" . Wie kann ich sicherstellen, dass dieser Benutzer KEINE brauchbare Anmeldeoption ist, ohne das Konto zu deaktivieren? Kurz gesagt, ich möchte, dass das Konto über erreichbar ist su - bogus, aber ich möchte nicht, dass es über eine reguläre Anmeldeaufforderung erreichbar ist.
Beim Durchsuchen muss ich anscheinend das Passwort dieses Benutzers deaktivieren, aber das passwd -d bogushat nicht geholfen. In der Tat machte es die Sache noch schlimmer, weil ich mich jetzt bei fälschlicherweise anmelden konnte, ohne überhaupt ein Passwort einzugeben.
Gibt es eine Möglichkeit, reguläre Anmeldungen für ein bestimmtes Konto zu deaktivieren?
Hinweis: Um klar zu sein, ich weiß, wie man einen Benutzer aus den Menüoptionen von grafischen Anmeldebildschirmen wie gdm entfernt, aber diese Methoden verbergen einfach das Konto, ohne die Anmeldung tatsächlich zu deaktivieren. Ich suche nach einer Möglichkeit, die reguläre Anmeldung vollständig zu deaktivieren, einschließlich Textmodus.
quelle
-dist die Flagge, um das Passwort zu löschen. Das ist etwas anderes als das Deaktivieren (als Sperren bezeichnet, siehe Tschads Antwort).Antworten:
ist was du willst.
Dadurch wird das Benutzerkonto gesperrt. Aber du wirst immer noch dazu in der Lage sein
aber du musst
su - userals root.Alternativ können Sie dasselbe tun, indem Sie
!dem Kennwort des Benutzers in ein voranstellen/etc/shadow(dies geschieht allespasswd -lhinter den Kulissen). Undpasswd -uwird dies rückgängig machen.quelle
passwd -lSie diese Option verwenden, sollten Sie sich darüber im Klaren sein, dass sich der Benutzer mit einem anderen Authentifizierungstoken (z. B. einem SSH-Schlüssel) anmelden kann.--disabled-passwordOption füradduser? Erzielt das Erstellen eines Benutzers ohne diesen Benutzer--disabled-passwordund das anschließende Ausführenpasswd -lauf diesem Benutzer dasselbe Ergebnis wie das Ausführenaddusermit diesem Benutzer--disabled-password?Die Manpage von
passwd(1)sagt überpasswd -l:Damit
scheint mir die richtige Möglichkeit zu sein, ein Benutzerkonto zu deaktivieren, das ein Benutzer nicht mehr verwenden kann (z. B. weil er die Firma verlassen hat).
quelle
passwd -ldiesshVerbindung für einen Benutzer undusermod --expiredate 1nicht!passwd -lwerdensshVerbindungen für einen Benutzer nicht mehr blockiert undusermod --expiredate 1 userblockiert. Per könnenman passwdSie auch verwendenchage -E 0 user, um einen Benutzer zu blockieren. Nach der Bewerbungusermododerchageich kannsudo su userusermod --expiredate 0 [LOGIN]funktioniert auch, es setzt das Ablaufdatum auf den 1. Januar 1970, während eine 1 dies auf den 2. Januar 1970 setzt.Es gibt zwei Methoden, um zu verhindern, dass sich ein Benutzer anmelden kann:
/etc/passwdpasswdBefehls mit dem-lSchalterIm zweiten Fall kann sich der Benutzer mit einem anderen Authentifizierungstoken (z. B. einem SSH-Schlüssel) anmelden.
Methode 1
vi /etc/passwdJetzt sind Sie in der
passwdDateipresse Ins, um die Datei zu bearbeiten.Ändern Sie die folgende Zeile mit der
nologinOption (/bin/bashbedeutet, dass sich der Benutzer anmelden kann).dazu.
nologinbedeutet, dass der Benutzer sich nicht anmelden kann.(oder mit / bin / sbin / nologin)
Methode # 2
So sperren Sie den Benutzer:
passwd -l usernameSo entsperren Sie den Benutzer:
passwd -u usernamequelle
/usr/sbin/nologinstatt/bin/nologin.Es ist ganz einfach, einige Änderungen an der
/etc/passwdDatei vorzunehmen .Sie müssen lediglich die Shell ändern, was in der Regel standardmäßig der
/bin/bashFall ist, dh Sie können sich mit dieser Shell anmelden und sie in/bin/nologinoder ändern/bin/false. Es ist ratsam, dies zu ändern,/bin/nologinda/bin/falsees veraltet ist.quelle
Stellen Sie
/bin/falseals eine Muschel in/etc/passwdquelle
/bin/false, verhindert man, dass su als dieser Benutzer verwendet wird. Darüber hinaus/bin/falseerzeugt using weder einen Fehler noch einen anderen Hinweis darauf, was gerade schief gelaufen ist - in Fällen, in denen verhindert werden soll, dass auch su verwendet wird, um eine Shell als dieser Benutzer zu erhalten, sollte die Shell in die geändert werden,/sbin/nologindie einen Fehler erzeugt.suist immer noch möglich , für Benutzer mit/bin/falseSchalen inpasswd- nur die Option--shell:su - --shell /bin/sh bogus./usr/sbin/nologinhat den gleichen Effekt wie/bin/false, zeigt aber auch eine nützliche Informationsmeldung an.Wenn wir den Benutzer mit dem
passwd -l userBefehl sperren , wird "!!" in der/etc/shadowDatei angezeigt . Es ist jedoch weiterhin möglich, vom Root-Konto zu einer Benutzer-Shell zu wechseln, jedoch nicht von einer anderen normalen Benutzer-Anmeldeshell zum Benutzerkonto.Wir können das Konto auch deaktivieren, indem wir
/bin/nologinoder/bin/falsein einer/etc/passwdDatei bereitstellen . Der Benutzer kann sich möglicherweise nicht anmelden.quelle
Sie können den Befehl verwenden
quelle