Hesabı devre dışı bırakmadan bir kullanıcının girişini devre dışı bırak

Diyelim ki adduserkomutu kullanarak "bogus" adlı bir kullanıcı yarattım . Bu kullanıcının, hesabı devre dışı bırakmadan uygulanabilir bir giriş seçeneği olmayacağından nasıl emin olabilirim. Kısacası, hesabın üzerinden erişilebilir olmasını istiyorum su - bogus, ancak düzenli bir oturum açma istemiyle erişilebilir olmasını istemiyorum.

Etrafta arama yaparken, kullanıcının şifresini devre dışı bırakmam gerekiyor gibi görünüyor ancak yapmak passwd -d bogusyardımcı olmadı. Aslında, işleri daha da kötüleştirdi, çünkü artık bir şifre bile yazmadan sahte giriş yapabiliyordum.

Belirli bir hesap için düzenli girişleri devre dışı bırakmanın bir yolu var mı?

Not: Daha net olmak gerekirse, bir kullanıcıyı gdm gibi grafiksel giriş ekranlarının menü seçeneklerinden nasıl kaldıracağımı biliyorum, ancak bu yöntemler girişi gerçekten devre dışı bırakmadan hesabı gizler. Düzenli girişi tamamen devre dışı bırakmanın bir yolunu arıyorum, metin modu dahil.

passwd -l user

İstediğin şey bu.

Bu kullanıcı hesabını kilitleyecektir. Ama yine de yapabilirsin

su - user

ama su - userroot olarak olmalısın .

Alternatif olarak, aynı şeyi !içinde kullanıcının parolasını seçerek başarabilirsiniz /etc/shadow(bunların hepsi passwd -lperde arkasındadır). Ve passwd -ubunu geri alacağım.

Hakkında passwd(1)yazdığı adam sayfası passwd -l:

Bunun hesabı devre dışı bırakmadığını unutmayın. Kullanıcı başka bir kimlik doğrulama belirteci (örneğin bir SSH anahtarı) kullanarak giriş yapabilir. Hesabı devre dışı bırakmak için yöneticiler usermod - expiredate 1 kullanmalıdır (bu, hesabın son kullanma tarihini 2 Ocak 1970 olarak ayarlayın).

Yani

usermod --expiredate 1 [LOGIN]

Bir kullanıcının artık kullanamaması gereken bir hesabı devre dışı bırakmanın doğru yolu gibi görünüyor (örneğin şirketten ayrıldığı için).

Bir kullanıcının oturum açmasını engellemek için iki yöntem vardır:

1. kullanıcıyı düzenleyerek kilitleyebilirsiniz /etc/passwd
2. passwdKomutu doğrudan -lanahtar ile vererek

İkinci durumda, kullanıcı başka bir kimlik doğrulama belirteci (örneğin bir SSH anahtarı) kullanarak giriş yapabilir.

Yöntem 1

1. Nologin nerede olduğunu bulun: / bin / nologin veya / bin / sbin / nologin
2. Bir terminal aç ve root olarak giriş yap
3. tip vi /etc/passwd

Artık passwddosyayı Insdüzenlemek için dosyadasınız.

Aşağıdaki satırı nologinseçenekle değiştirin ( /bin/bashkullanıcının giriş yapabileceği anlamına gelir).

root:x:0:0:root:/root:/bin/bash

buna. nologinkullanıcının giriş yapamadığı anlamına gelir.

root:x:0:0:root:/root:/bin/nologin

(veya / bin / sbin / nologin ile)

4. Vi kapatmak Esc :wq

Yöntem 2

Kullanıcıyı kilitlemek için: passwd -l username

Kullanıcının kilidini açmak için: passwd -u username

Oldukça kolay bir iş sadece /etc/passwddosyada bazı değişiklikler yapmak zorunda .

Basitçe, varsayılan olarak varsayılan olan /bin/bashkabuğu değiştirmek zorundasınız, yani bu kabuğu kullanarak giriş yapabilirsiniz /bin/nologinya da /bin/false. Bunu değiştirmek için tavsiye edilir /bin/nologin, çünkü /bin/falseeski.

İçine /bin/falsekabuk olarak ayarla/etc/passwd

Kullanıcıyı passwd -l userkomutu kullanarak kilitlediğimizde !!, /etc/shadowdosyada " " gösterilir . Ancak, kök hesaptan bir kullanıcı kabuğuna geçebiliriz, ancak diğer normal kullanıcılar giriş kabuğundaki kullanıcı hesabına geçemeyiz.

Biz de sağlayarak hesabı devre dışı bırakabilir /bin/nologinya da /bin/falsegiriş /etc/passwddosyası. Yani kullanıcı giriş yapamayabilir.

Komutu kullanabilirsiniz

usermod -s /sbin/nologin username