Desabilitar o login de um usuário sem desativar a conta

Digamos que eu crie um usuário chamado "falso" usando o addusercomando Como posso garantir que esse usuário NÃO seja uma opção viável de login, sem desativar a conta. Em resumo, quero que a conta seja acessível via su - bogus, mas não quero que seja acessível através de um prompt de login regular.

Pesquisando, parece que preciso desativar a senha do usuário, mas passwd -d bogusisso não ajudou. Na verdade, isso piorou as coisas, porque agora eu podia entrar no falso sem sequer digitar uma senha.

Existe uma maneira de desativar logins regulares para uma determinada conta?

Nota: Só para esclarecer, sei como remover um usuário das opções de menu das telas gráficas de login, como o gdm, mas esses métodos simplesmente ocultam a conta sem realmente desabilitar o login. Estou procurando uma maneira de desativar completamente o login regular, incluindo o modo de texto.

passwd -l user

é o que você quer.

Isso bloqueará a conta do usuário. Mas você ainda será capaz de

su - user

mas você terá que fazer su - usero root.

Como alternativa, você pode realizar a mesma coisa adicionando !a à senha do usuário /etc/shadow(isso é tudo o que passwd -lacontece nos bastidores). E passwd -uvai desfazer isso.

A página de manual passwd(1)diz sobre passwd -l:

Observe que isso não desativa a conta. O usuário ainda poderá fazer login usando outro token de autenticação (por exemplo, uma chave SSH). Para desativar a conta, os administradores devem usar usermod --expiredate 1 (isso define a data de validade da conta para 2 de janeiro de 1970).

assim

usermod --expiredate 1 [LOGIN]

me parece a maneira correta de desativar uma conta que um usuário não deve mais usar (por exemplo, porque ele deixou a empresa).

Existem dois métodos para impedir que um usuário possa fazer login:

1. você pode bloquear o usuário editando /etc/passwd
2. emitindo diretamente o passwdcomando com o -lcomutador

No segundo caso, o usuário pode efetuar login usando outro token de autenticação (por exemplo, uma chave SSH).

Método 1

1. Encontre onde está nologin: / bin / nologin ou / bin / sbin / nologin
2. Abra um terminal e faça o login como root
3. Tipo vi /etc/passwd

Agora você está no passwdarquivo, pressione Inspara editar o arquivo.

Altere a linha abaixo com a nologinopção ( /bin/bashsignifica que o usuário pode fazer login).

root:x:0:0:root:/root:/bin/bash

para isso. nologinsignifica que o usuário não pode fazer login.

root:x:0:0:root:/root:/bin/nologin

(ou com / bin / sbin / nologin)

4. Feche o vi Esc :wq

Método # 2

Para bloquear o usuário: passwd -l username

Para desbloquear o usuário: passwd -u username

É uma tarefa bastante fácil, basta fazer algumas alterações no /etc/passwdarquivo.

Simplesmente você precisa alterar o shell, que geralmente é por padrão . Ou /bin/bashseja, você pode fazer o login usando esse shell ou alterá-lo para . É aconselhável alterá-lo para porque está desatualizado./bin/nologin/bin/false/bin/nologin/bin/false

Definir /bin/falsecomo um shell em/etc/passwd

Quando bloqueamos o usuário usando o passwd -l usercomando, " !!" são indicados no /etc/shadowarquivo. Mas ainda podemos mudar para um shell de usuário a partir da conta raiz, mas não podemos mudar para uma conta de usuário por outros usuários normais.

Nós também pode desabilitar a conta, fornecendo /bin/nologinou /bin/falseno /etc/passwdarquivo. Portanto, o usuário pode não conseguir fazer login.

Você pode usar o comando

usermod -s /sbin/nologin username