Digamos que eu crie um usuário chamado "bogus" usando o comando adduser . Como posso ter certeza de que esse usuário NÃO será uma opção de login viável, sem desabilitar a conta. Em suma, eu quero que a conta seja acessível via su - bogus , mas eu não quero que seja acessível através de um prompt de login regular.
Pesquisando, parece que preciso desativar a senha desse usuário, mas passwd -d bogus não ajudou. Na verdade, isso piorou as coisas, porque agora eu podia fazer login em falsas sem precisar digitar uma senha.
Existe uma maneira de desativar logins regulares para uma determinada conta?
Observação: só para esclarecer, eu sei como remover um usuário das opções de menu de telas gráficas de login, como o gdm, mas esses métodos simplesmente escondem a conta sem realmente desabilitar o login. Estou procurando uma maneira de desativar completamente o login normal, incluindo o modo de texto.
passwd -l user
é o que você quer.
Isso bloqueará a conta do usuário. Mas você ainda será capaz de
su - user
mas você terá que su - user como root.
Como alternativa, você pode realizar a mesma coisa, adicionando um ! à senha do usuário em /etc/shadow (isso é tudo que o passwd -l faz nos bastidores). E passwd -u irá desfazer isso.
A página man de passwd(1) diz sobre passwd -l :
Note that this does not disable the account. The user may still be able to login using another authentication token (e.g. an SSH key). To disable the account, administrators should use usermod --expiredate 1 (this set the account's expire date to Jan 2, 1970).
Então
usermod --expiredate 1 [LOGIN]
parece-me o caminho certo para desabilitar uma conta que um usuário não pode mais usar (por exemplo, porque ele deixou a empresa).
Existem dois métodos para impedir que um usuário faça o login:
/etc/passwd
passwd com a opção -l No segundo caso, o usuário pode fazer login usando outro token de autenticação (por exemplo, uma chave SSH).
Método 1
vi /etc/passwd
Agora você está em passwd arquivo pressione Ins para editar o arquivo.
Altere a linha abaixo com a opção nologin ( /bin/bash significa que o usuário pode efetuar login).
root:x:0:0:root:/root:/bin/bash para isso. nologin significa que o usuário não consegue fazer login.
root:x:0:0:root:/root:/bin/nologin(ou com / bin / sbin / nologin)
Método # 2
Para bloquear o usuário: passwd -l username
Para desbloquear usuário: passwd -u username
É muito fácil fazer algumas alterações no arquivo /etc/passwd .
Simplesmente você tem que mudar o shell que geralmente é por padrão /bin/bash ou seja, você pode logar usando este shell, mude para /bin/nologin ou /bin/false . É aconselhável alterá-lo para /bin/nologin porque /bin/false está desatualizado.
Defina /bin/false como um shell em /etc/passwd
Quando bloqueamos o usuário usando o comando passwd -l user , " !! " é indicado no arquivo /etc/shadow . Mas ainda podemos mudar para um shell de usuário a partir da conta root, mas não podemos mudar para a conta de usuário por outro shell de login de usuários normais.
Também podemos desativar a conta fornecendo /bin/nologin ou /bin/false no arquivo /etc/passwd . Então o usuário pode não conseguir entrar.
Você pode usar o comando
usermod -s /sbin/nologin username
Tags password users login authorization