保障系统安全，教你在Linux中禁止用户登录的多种方法！

安全性是每个 linux 系统管理员必须重视和关注的问题，而禁止某些用户登录系统则是其中一项非常重要的安全措施。本文将通过实例详细介绍如何在 linux 系统中禁止某些用户登录，保护系统安全。

默认情况下，Linux中创建用户帐户时，用户具有shell访问权限。在某些情况下不需要用户帐户登录shell。本文介绍如何设置已存在的用户禁止shell登录、创建用户时禁止shell登录。

创建用户时设置禁止shell登录

默认情况下，创建用户时，将按照/etc/default/useradd文件中定义的为用户分配shell。

Linux中附带了一个/sbin/nologinshell，当用户尝试连接时，它会显示一条消息“This account is current not available”。这是禁止用户登录shell的一种方法。下面是使用方式：

useradd -s /sbin/nologin {username}

下面实例，创建一个用户，shell设置为/sbin/nologin：

[root@localhost ~]# useradd user01 -s /sbin/nologin
[root@localhost ~]# tail -1 /etc/passwd
user01:x:1000:1000::/home/user01:/sbin/nologin

查看/etc/passwd可以看到user01的shell为/sbin/nologin

给user01用户设置密码，然后ssh登录测试一下：

[root@localhost ~]# echo '123'|passwd --stdin user01
Changing password for user user01.
passwd: all authentication tokens updated successfully.
[root@localhost ~]# ssh user01@localhost
user01@localhost's password: 
This account is currently not available.
Connection to localhost closed.

输入密码之后，提示This account is current not available，然后连接就关闭了。

为现有用户时设置禁止shell登录

Linfo.ai

Linfo AI 是一款AI驱动的 Chrome 扩展程序，可以将网页文章、行业报告、YouTube 视频和 PDF 文档转换为结构化摘要。

104

查看详情

更改现有用户的shell，可以使用usermod和chsh两个命令来修改：

chsh命令使用语法如下：

chsh -s /sbin/nologin {username}

下面修改user02用户的shell：

# Centos8默认没有安装chsh，使用下面命令安装：
[root@localhost ~]# yum -y install util-linux-user
[root@localhost ~]# chsh -s /sbin/nologin user02
Changing shell for user02.
chsh: Warning: "/sbin/nologin" is not listed in /etc/shells.
Shell changed.

usermod命令使用语法如下：

usermod -s /sbin/nologin {username} 

下面修改user03用户的shell：

[root@localhost ~]# usermod -s /sbin/nologin user03

也可以手动修改/etc/passwd文件中的用户shell。

在 Linux 系统中，禁止某些用户登录是一项非常重要的安全措施，可以有效地保护系统免受未经授权的访问。本文从实战出发，向读者详细介绍了几种禁止用户登录的方法，同时也提及了避免误操作的注意事项。相信通过本文的学习，读者对 Linux 系统的用户管理和安全措施都会有更为深入的了解。

以上就是保障系统安全，教你在Linux中禁止用户登录的多种方法！的详细内容，更多请关注php中文网其它相关文章！