Disabilita l'accesso di un utente senza disabilitare l'account

Diciamo che creo un utente chiamato "fasullo" usando il addusercomando. Come posso assicurarmi che questo utente NON sia un'opzione di accesso valida, senza disabilitare l'account. In breve, voglio che l'account sia accessibile tramite su - bogus, ma non voglio che sia accessibile tramite un normale prompt di accesso.

Cercando in giro, sembra che debba disabilitare la password di quell'utente, ma farlo passwd -d bogusnon mi ha aiutato. In effetti, ha peggiorato le cose, perché ora potrei accedere a fasullo senza nemmeno digitare una password.

C'è un modo per disabilitare gli accessi regolari per un determinato account?

Nota: per essere chiari, so come rimuovere un utente dalle opzioni di menu delle schermate di accesso grafiche come gdm, ma questi metodi nascondono semplicemente l'account senza disabilitare effettivamente l'accesso. Sto cercando un modo per disabilitare completamente l'accesso regolare, inclusa la modalità testo.

passwd -l user

è quello che vuoi.

Ciò bloccherà l'account utente. Ma sarai ancora in grado di farlo

su - user

ma dovrai farlo su - usercome root.

In alternativa, puoi realizzare la stessa cosa anteponendo !a alla password dell'utente /etc/shadow(questo è tutto passwd -ldietro le quinte). E passwd -uannullerà questo.

La pagina man di passwd(1)dice su passwd -l:

Si noti che ciò non disabilita l'account. L'utente potrebbe comunque essere in grado di accedere utilizzando un altro token di autenticazione (ad esempio una chiave SSH). Per disabilitare l'account, gli amministratori dovrebbero usare usermod - scaduto 1 (questo imposta la data di scadenza dell'account al 2 gennaio 1970).

Così

usermod --expiredate 1 [LOGIN]

mi sembra il modo giusto di disabilitare un account che un utente non dovrebbe più essere in grado di utilizzare (ad esempio perché ha lasciato la società).

Esistono due metodi per impedire a un utente di accedere:

1. puoi bloccare l'utente modificando /etc/passwd
2. inviando direttamente il passwdcomando con l' -lopzione

Nel secondo caso l'utente può accedere utilizzando un altro token di autenticazione (ad es. Una chiave SSH).

Metodo n. 1

1. Trova dov'è nologin: / bin / nologin o / bin / sbin / nologin
2. Apri un terminale e accedi come root
3. genere vi /etc/passwd

Ora sei nel passwdfile premi Insper modificare il file.

Modificare la riga seguente con l' nologinopzione ( /bin/bashsignifica che l'utente è in grado di accedere).

root:x:0:0:root:/root:/bin/bash

a questo. nologinsignifica che l'utente non è in grado di accedere.

root:x:0:0:root:/root:/bin/nologin

(o con / bin / sbin / nologin)

4. Chiudi il vi Esc :wq

Metodo n. 2

Per bloccare l'utente: passwd -l username

Per sbloccare l'utente: passwd -u username

È abbastanza semplice, devi semplicemente apportare alcune modifiche al /etc/passwdfile.

Devi semplicemente cambiare la shell che è generalmente di default, /bin/bashcioè puoi accedere usando questa shell cambiandola in /bin/nologino /bin/false. Si consiglia di cambiarlo in /bin/nologinperché /bin/falseè obsoleto.

Imposta /bin/falsecome shell in/etc/passwd

Quando blocciamo l'utente utilizzando il passwd -l usercomando, " !!" sono indicati nel /etc/shadowfile. Ma siamo ancora in grado di passare a una shell utente dall'account root, ma non siamo in grado di passare all'account utente dalla shell di login di altri utenti normali.

Possiamo anche disabilitare l'account fornendo /bin/nologino /bin/falsenel /etc/passwdfile. Quindi l'utente potrebbe non essere in grado di accedere.

Puoi usare il comando

usermod -s /sbin/nologin username