アクセスを完全に防ぐためにロックされたアカウントを期限切れにする必要があるのはなぜですか？

からman usermod：

注：アカウントをロックする場合（パスワードでアクセスするだけでなく）、EXPIRE_DATEを1に設定する必要があります。

• アカウントへのアクセスを完全に防ぐために、ロックされたアカウントを期限切れにする必要があるのはなぜですか？
• ロックされたアカウントを期限切れにしないとどうなりますか？

usermod -L 実際にはユーザーのパスワードのみをロックするため、ユーザーは他の方法、たとえば公開鍵認証を使用するsshセッションを使用してログインできます。

ただし、EXPIRE_DATEを1に設定すると、アカウントは完全に期限切れになり、ユーザーはどのようにも使用できなくなります。これは、1がで期限切れになるのと同じだから1970-01-01 00:00:01です。

sshキーはパスワードを気にしないため、代わりにアカウントを無効にする必要があります。

以前の知識では、ユーザーのシェルをに変更していました/bin/false。ただし、これは実際には機能しません。