adduserコマンドを使用して「bogus」という名前のユーザーを作成するとします。アカウントを無効にせずに、このユーザーが実行可能なログインオプションにならないようにする方法を教えてください。要するに、私はアカウントにからアクセスできるようsu - bogusにしたいのですが、通常のログインプロンプトからアクセスできるようにしたくないのです。
周りを検索して、そのユーザーのパスワードを無効にする必要があるようですが、それでもpasswd -d bogus助けにはなりませんでした。実際、パスワードを入力しなくても偽物にログインできるようになったため、事態はさらに悪化しました。
特定のアカウントの通常のログインを無効にする方法はありますか？
注：明確にするために、gdmなどのグラフィカルログイン画面のメニューオプションからユーザーを削除する方法を知っていますが、これらのメソッドは実際にログインを無効にせずにアカウントを非表示にします。テキストモードを含む、通常のログインを完全に無効にする方法を探しています。
回答:
passwd -l user
あなたが望むものです。
これにより、ユーザーアカウントがロックされます。しかし、あなたはまだできるでしょう
su - user
しかし、あなたはsu - userルートとしてする必要があります。
または、!ユーザーのパスワードの先頭にを追加することで同じことを実現できます/etc/shadow（これはすべてpasswd -l舞台裏で行われます）。そして、passwd -uこれを取り消します。
passwd -lオプションを使用すると、ユーザーは別の認証トークン（SSHキーなど）を使用してログインできることに注意する必要があります。
--disabled-password与えられたオプションと同じadduserですか？そのユーザーなし--disabled-passwordでユーザーを作成しpasswd -lて実行adduserする--disabled-passwordと、最初に実行したユーザーと同じ結果が得られますか？
のmanページにはpasswd(1)次のように書かれていpasswd -lます：
これによりアカウントが無効になるわけではないことに注意してください。ユーザーは、別の認証トークン（SSHキーなど）を使用してログインできます。アカウントを無効にするには、管理者はusermod --expiredate 1を使用する必要があります（これにより、アカウントの有効期限が1970年1月2日に設定されます）。
そう
usermod --expiredate 1 [LOGIN]
私は、ユーザーがもう使用できないアカウントを無効にする正しい方法を好むようです（たとえば、彼が会社を辞めたため）。
passwd -lブロックしsshますが、ブロックusermod --expiredate 1しません！
passwd -lブロックしなくなり、ブロックします。ユーザーごとにブロックすることもできます。適用後、または次のことができるようになりましたsshusermod --expiredate 1 userman passwdchage -E 0 userusermodchagesudo su user
usermod --expiredate 0 [LOGIN]また、それは1月2日、1970年に1セットこの一方で1970年1月1日に期限が切れる日付を設定します動作します
ユーザーがログインできないようにする2つの方法があります。
/etc/passwdpasswdコマンドを直接発行すること-lにより2番目の場合、ユーザーは別の認証トークン（SSHキーなど）を使用してログインできます。
方法＃1
vi /etc/passwdこれで、passwdファイルInsを編集するためにファイルを押しています。
以下の行をnologinオプションで変更します（/bin/bashユーザーがログインできることを意味します）。
root:x:0:0:root:/root:/bin/bashこれに。nologinユーザーがログインできないことを意味します。
root:x:0:0:root:/root:/bin/nologin（または/ bin / sbin / nologinを使用）
方法＃2
ユーザーをロックするには： passwd -l username
ユーザーのロックを解除するには： passwd -u username
/usr/sbin/nologin代わりにが見つかりました/bin/nologin。
その非常に簡単な作業は、/etc/passwdファイルにいくつかの変更を加えるだけです。
単にデフォルトで/bin/bashシェルを変更する/bin/nologin必要があり/bin/falseます。つまり、このシェルを使用してログインするか、またはに変更できます。古くなっている/bin/nologinため、変更することをお勧めします/bin/false。
/bin/falseシェルとして設定/etc/passwd
/bin/falseに設定すると、suを使用してそのユーザーとして動作することを防ぎます。さらに、使用/bin/falseしてもエラーもエラーも発生しません-そのユーザーとしてシェルを取得するためにsuを使用したくない場合は、シェルを変更し/sbin/nologinてエラーを生成する必要があります。
suを使用しているユーザーはまだ可能です-オプションを使用してください。/bin/falsepasswd--shellsu - --shell /bin/sh bogus
/usr/sbin/nologinと同じ効果/bin/falseがありますが、有用な情報メッセージも表示されます。
次のコマンドを使用できます
usermod -s /sbin/nologin username
-dがパスワードを削除するためのフラグです。これは、無効にすることとは異なります（ロックと呼ばれます。チャドの答えを参照）。