linux 用户限制

为了安全，我们应该禁止root 用户直接远程登录

linux禁止用户远程登录的方法：
1.在新添加一个新用户的时候就指定这个用户不能远程登录

这里就是创建了一个不能远程登录的rpeng   用户

useradd  -s /sbin/nologin rpeng     

但是这样的话，root就永远登录不了了，而且很多文件必须用root权限，我没办法只好回滚服务器了。

如果是指限制root用户ssh远程登录的话，咱还可以用普通用户登录，切换到root

禁止root远程  用这个方法

vi /etc/ssh/sshd_config，将PermitRootLogin的值改成yes，并保存

service sshd restart

1、禁止个别用户登录。比如禁止root用户登录。

//锁定root用户，禁止root用户登录

passwd -l root    

这就话的意思是锁定root用户，这样该用户就不能登录了。

//解锁root用户

passwd -u root    

2、我们通过修改/etc/passwd文件中用户登录的shell来实现linux禁止用户登录

vi /etc/passwd

root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
zgsj:x:500:500::/home/lynn:/bin/bash

更改为：

zgsj:x:500:500::/home/lynn:/sbin/nologin

该用户就无法登录了。

3、禁止所有用户登录。

touch /etc/nologin

除root以外的用户不能登录了。