建站
咨詢
售后
建站咨詢
新聞中心
我們?cè)谧鱿到y(tǒng)維護(hù)的時(shí)候，希望個(gè)別用戶或者所有用戶不能登錄系統(tǒng)，保證系統(tǒng)在維護(hù)期間正常運(yùn)行。這個(gè)時(shí)候我們就要禁止用戶登錄，本篇文章就為大家講解一下Linux系統(tǒng)中禁止用戶登錄具體方法。
目前創(chuàng)新互聯(lián)公司已為上千多家的企業(yè)提供了網(wǎng)站建設(shè)、域名、網(wǎng)頁空間、綿陽服務(wù)器托管、企業(yè)網(wǎng)站設(shè)計(jì)、瑪沁網(wǎng)站維護(hù)等服務(wù)，公司將堅(jiān)持客戶導(dǎo)向、應(yīng)用為本的策略，正道將秉承"和諧、參與、激情"的文化，與客戶和合作伙伴齊心協(xié)力一起成長，共同發(fā)展。
創(chuàng)建用戶時(shí)設(shè)置禁止shell登錄
默認(rèn)情況下，創(chuàng)建用戶時(shí)，將按照/etc/default/useradd文件中定義的為用戶分配shell。
Linux中附帶了一個(gè)/sbin/nologinshell，當(dāng)用戶嘗試連接時(shí)，它會(huì)顯示一條消息“This account is current not available”。這是禁止用戶登錄shell的一種方法。下面是使用方式：
useradd -s /sbin/nologin {username}
下面實(shí)例，創(chuàng)建一個(gè)用戶，shell設(shè)置為/sbin/nologin：
[root@localhost ~]# useradd user01 -s /sbin/nologin
[root@localhost ~]# tail -1 /etc/passwd
user01:x:1000:1000::/home/user01:/sbin/nologin
查看/etc/passwd可以看到user01的shell為/sbin/nologin 給user01用戶設(shè)置密碼，然后ssh登錄測(cè)試一下：
[root@localhost ~]# echo '123'|passwd --stdin user01
Changing password for user user01.
passwd: all authentication tokens updated successfully.
[root@localhost ~]# ssh user01@localhost
user01@localhost's password: This account is currently not available. Connection to localhost closed. 輸入密碼之后，提示This account is current not available，然后連接就關(guān)閉了。
為現(xiàn)有用戶時(shí)設(shè)置禁止shell登錄
更改現(xiàn)有用戶的shell，可以使用usermod和chsh兩個(gè)命令來修改：
chsh命令使用語法如下：
chsh -s /sbin/nologin {username}
下面修改user02用戶的shell：
# Centos8默認(rèn)沒有安裝chsh，使用下面命令安裝：
[root@localhost ~]# yum -y install util-linux-user
[root@localhost ~]# chsh -s /sbin/nologin user02
Changing shell for user02.
chsh: Warning: "/sbin/nologin" is not listed in /etc/shells.
Shell changed.
usermod命令使用語法如下：
usermod -s /sbin/nologin {username}
下面修改user03用戶的shell：
[root@localhost ~]# usermod -s /sbin/nologin user03
也可以手動(dòng)修改/etc/passwd文件中的用戶shell。
總結(jié)
在本教程中講述了如何禁止用戶訪問默認(rèn)Shell。
名稱欄目：Linux系統(tǒng)中禁止用戶登錄
當(dāng)前網(wǎng)址：http://fisionsoft.com.cn/article/dheehpc.html
