Wyłącz logowanie użytkownika bez wyłączania konta

Załóżmy, że tworzę użytkownika o nazwie „fałszywy” za pomocą adduserpolecenia. Jak mogę się upewnić, że ten użytkownik NIE będzie realną opcją logowania, bez wyłączania konta. Krótko mówiąc, chcę, aby konto było dostępne za pośrednictwem su - bogus, ale nie chcę, aby było dostępne za pośrednictwem zwykłego monitu logowania.

Rozglądając się, wydaje się, że muszę wyłączyć hasło tego użytkownika, ale robienie tego passwd -d bogusnie pomogło. W rzeczywistości pogorszyło to sytuację, ponieważ mogłem teraz zalogować się do fałszywego bez wpisywania hasła.

Czy istnieje sposób, aby wyłączyć regularne logowanie dla danego konta?

Uwaga: Dla jasności wiem, jak usunąć użytkownika z opcji menu graficznych ekranów logowania, takich jak gdm, ale te metody po prostu ukrywają konto bez wyłączania logowania. Szukam sposobu na całkowite wyłączenie regularnego logowania, w tym tryb tekstowy.

passwd -l user

jest tym, czego chcesz.

To zablokuje konto użytkownika. Ale nadal będziesz w stanie

su - user

ale będziesz musiał su - userjako root.

Alternatywnie możesz to zrobić !, przygotowując hasło użytkownika w /etc/shadow(to wszystko passwd -ldzieje się za kulisami). I passwd -ucofnę to.

Strona passwd(1)podręcznika użytkownika mówi o passwd -l:

Pamiętaj, że to nie wyłącza konta. Użytkownik może nadal być w stanie zalogować się przy użyciu innego tokena uwierzytelniającego (np. Klucza SSH). Aby wyłączyć konto, administratorzy powinni użyć usermod --expiredate 1 (ustawia to datę wygaśnięcia konta na 2 stycznia 1970).

Więc

usermod --expiredate 1 [LOGIN]

wydaje mi się, że to właściwy sposób na wyłączenie konta, z którego użytkownik nie powinien już korzystać (np. dlatego, że opuścił firmę).

Istnieją dwie metody, aby uniemożliwić użytkownikowi logowanie się:

1. możesz zablokować użytkownika poprzez edycję /etc/passwd
2. bezpośrednio wydając passwdpolecenie za pomocą -lprzełącznika

W drugim przypadku użytkownik może zalogować się przy użyciu innego tokena uwierzytelniającego (np. Klucza SSH).

Metoda nr 1

1. Znajdź gdzie jest nologin: / bin / nologin lub / bin / sbin / nologin
2. Otwórz terminal i zaloguj się jako root
3. Rodzaj vi /etc/passwd

Teraz jesteś w passwdpliku naciśnij, Insaby edytować plik.

Zmień poniższy wiersz z nologinopcją ( /bin/bashoznacza, że ​​użytkownik może się zalogować).

root:x:0:0:root:/root:/bin/bash

do tego. nologinoznacza, że ​​użytkownik nie może się zalogować.

root:x:0:0:root:/root:/bin/nologin

(lub za pomocą / bin / sbin / nologin)

4. Zamknij vi Esc :wq

Metoda nr 2

Aby zablokować użytkownika: passwd -l username

Aby odblokować użytkownika: passwd -u username

Jego dość łatwe zadanie polega na wprowadzeniu pewnych zmian w /etc/passwdpliku.

Po prostu musisz zmienić powłokę, która jest zazwyczaj domyślnie /bin/bashTj. Możesz się zalogować, używając tej powłoki, zmień ją na /bin/nologinlub /bin/false. Wskazane jest, aby to zmienić, /bin/nologinponieważ /bin/falsejest nieaktualne.

Ustaw /bin/falsejako powłokę w/etc/passwd

Gdy blokujemy użytkownika za pomocą passwd -l userpolecenia, !!w /etc/shadowpliku są wyświetlane „ ” . Ale nadal możemy przełączyć się na powłokę użytkownika z konta root, ale nie możemy przełączyć się na konto użytkownika przez zwykłą powłokę logowania użytkownika.

Możemy również wyłączyć konto, podając /bin/nologinlub wprowadzając /bin/falsedo /etc/passwdpliku. Dlatego użytkownik może nie być w stanie się zalogować.

Możesz użyć polecenia

usermod -s /sbin/nologin username