Deaktivieren Sie die Anmeldung eines Benutzers, ohne das Konto zu deaktivieren

Angenommen, ich erstelle mit dem adduserBefehl einen Benutzer namens "bogus" . Wie kann ich sicherstellen, dass dieser Benutzer KEINE brauchbare Anmeldeoption ist, ohne das Konto zu deaktivieren? Kurz gesagt, ich möchte, dass das Konto über erreichbar ist su - bogus, aber ich möchte nicht, dass es über eine reguläre Anmeldeaufforderung erreichbar ist.

Beim Durchsuchen muss ich anscheinend das Passwort dieses Benutzers deaktivieren, aber das passwd -d bogushat nicht geholfen. In der Tat machte es die Sache noch schlimmer, weil ich mich jetzt bei fälschlicherweise anmelden konnte, ohne überhaupt ein Passwort einzugeben.

Gibt es eine Möglichkeit, reguläre Anmeldungen für ein bestimmtes Konto zu deaktivieren?

Hinweis: Um klar zu sein, ich weiß, wie man einen Benutzer aus den Menüoptionen von grafischen Anmeldebildschirmen wie gdm entfernt, aber diese Methoden verbergen einfach das Konto, ohne die Anmeldung tatsächlich zu deaktivieren. Ich suche nach einer Möglichkeit, die reguläre Anmeldung vollständig zu deaktivieren, einschließlich Textmodus.

passwd -l user

ist was du willst.

Dadurch wird das Benutzerkonto gesperrt. Aber du wirst immer noch dazu in der Lage sein

su - user

aber du musst su - userals root.

Alternativ können Sie dasselbe tun, indem Sie !dem Kennwort des Benutzers in ein voranstellen /etc/shadow(dies geschieht alles passwd -lhinter den Kulissen). Und passwd -uwird dies rückgängig machen.

Die Manpage von passwd(1)sagt über passwd -l:

Beachten Sie, dass das Konto dadurch nicht deaktiviert wird. Der Benutzer kann sich möglicherweise weiterhin mit einem anderen Authentifizierungstoken (z. B. einem SSH-Schlüssel) anmelden. Um das Konto zu deaktivieren, sollten Administratoren usermod --expiredate 1 verwenden (dies setzt das Ablaufdatum des Kontos auf den 2. Januar 1970).

Damit

usermod --expiredate 1 [LOGIN]

scheint mir die richtige Möglichkeit zu sein, ein Benutzerkonto zu deaktivieren, das ein Benutzer nicht mehr verwenden kann (z. B. weil er die Firma verlassen hat).

Es gibt zwei Methoden, um zu verhindern, dass sich ein Benutzer anmelden kann:

1. Sie können den Benutzer durch Bearbeiten sperren /etc/passwd
2. durch direktes Ausgeben des passwdBefehls mit dem -lSchalter

Im zweiten Fall kann sich der Benutzer mit einem anderen Authentifizierungstoken (z. B. einem SSH-Schlüssel) anmelden.

Methode 1

1. Finden Sie heraus, wo sich nologin befindet: / bin / nologin oder / bin / sbin / nologin
2. Öffnen Sie ein Terminal und melden Sie sich als root an
3. Art vi /etc/passwd

Jetzt sind Sie in der passwdDateipresse Ins, um die Datei zu bearbeiten.

Ändern Sie die folgende Zeile mit der nologinOption ( /bin/bashbedeutet, dass sich der Benutzer anmelden kann).

root:x:0:0:root:/root:/bin/bash

dazu. nologinbedeutet, dass der Benutzer sich nicht anmelden kann.

root:x:0:0:root:/root:/bin/nologin

(oder mit / bin / sbin / nologin)

4. Schließen Sie den vi Esc :wq

Methode # 2

So sperren Sie den Benutzer: passwd -l username

So entsperren Sie den Benutzer: passwd -u username

Es ist ganz einfach, einige Änderungen an der /etc/passwdDatei vorzunehmen .

Sie müssen lediglich die Shell ändern, was in der Regel standardmäßig der /bin/bashFall ist, dh Sie können sich mit dieser Shell anmelden und sie in /bin/nologinoder ändern /bin/false. Es ist ratsam, dies zu ändern, /bin/nologinda /bin/falsees veraltet ist.

Stellen Sie /bin/falseals eine Muschel in/etc/passwd

Wenn wir den Benutzer mit dem passwd -l userBefehl sperren , wird " !!" in der /etc/shadowDatei angezeigt . Es ist jedoch weiterhin möglich, vom Root-Konto zu einer Benutzer-Shell zu wechseln, jedoch nicht von einer anderen normalen Benutzer-Anmeldeshell zum Benutzerkonto.

Wir können das Konto auch deaktivieren, indem wir /bin/nologinoder /bin/falsein einer /etc/passwdDatei bereitstellen . Der Benutzer kann sich möglicherweise nicht anmelden.

Sie können den Befehl verwenden

usermod -s /sbin/nologin username