linux如何限制用戶登錄

小億
330
2023-08-04 23:05:51

要限制用戶登錄Linux系統(tǒng)，可以采用以下方法：

  1. 修改用戶的登錄Shell：通過修改用戶的登錄Shell，可以限制用戶的登錄?？梢詫⒂脩舻牡卿汼hell改為/sbin/nologin，這樣用戶將無法通過登錄界面或SSH登錄系統(tǒng)。
sudo chsh -s /sbin/nologin username
  1. 修改/etc/passwd文件：可以直接修改/etc/passwd文件，將用戶的Shell字段改為/sbin/nologin。
sudo nano /etc/passwd

找到要限制登錄的用戶的行，將其Shell字段改為/sbin/nologin。

  1. 使用PAM模塊：可以使用PAM（Pluggable Authentication Modules）來限制用戶登錄。編輯/etc/pam.d/login文件或其他相關(guān)文件，添加以下行：
auth required pam_listfile.so item=user sense=deny file=/etc/login.deny onerr=succeed

然后在/etc/login.deny文件中列出要限制登錄的用戶。

  1. 使用防火墻：通過防火墻的規(guī)則，可以限制某些IP地址或IP段的訪問。可以使用iptables或ufw等工具來設(shè)置相應(yīng)的規(guī)則。
sudo ufw deny from <IP地址>

上述方法可以限制用戶登錄Linux系統(tǒng)，但建議謹(jǐn)慎操作，確保不會(huì)影響到正常的系統(tǒng)使用。

0 踩