linux下如何创建nolgin-shell账户
来源:互联网 发布:淘宝双12桌面快捷方式 编辑:程序博客网 时间:2024/06/06 09:31
linux下如何创建nolgin-shell账户
在linux系统维护的过程中,为了安全起见我们可能需要创建一些普通的而且不需要有shell登陆权限、需要特殊指定家目录的账号,比如需要给用户创建一个ftp账户不需要有login系统的shell权限。
1:下面我们先了解一下linux系统的账户,在安装完系统之后,系统会自动建立一批特殊的系统帐户,像bin,ftp等,这些账户都属于系统组的"特殊"的帐户,他们完成系统赋予他们的特定的功能,而我们自己建立的帐户,如:wang,cheng....等都是普通帐户,他们在/home下都有自己的主目录,如:/home/cheng,/home/wang等,而特殊帐户是不需要这个主目录的或者需要指定家目录的!普通帐户有自己的登录shell,如;bash,csh,...而特殊帐户也没有shell,从/etc/passwd中可以看到这些帐户的区别。
2:最后我们看一下怎么创建和修改用户这样的帐号,让它有一个nologin-shell?或者创建的账户的时候指定特定的家目录。
解决方法:
由于保证linux系统的安全等原因,有时候需要让linux系统用户不能登录服务器。一个简单的解决方法是配置他们的帐号,把登录的shell设置成/sbin/nologin。要修改一个已经存在的用户,执行这个命令:
usermod -s /sbin/nologin <username >
对新用户,可以使用这个命令:
useradd -s /sbin/nologin <new username>
3:要确保用-D选项把每个用户的登录shell设置成缺省的/sbin/nolgin(这个需要在环境变量中定义一下别名)
useradd -D -s /sbin/nologin
这样,在使用useradd增加新用户的时候,就不需要用-s选项指定登录shell了,缺省的登录shell就是/sbin/nologin。
4:这种配置仍然允许这个用户执行重要的日常任务,比如收发信件,FTP,访问网络共享目录和其他任务。它只是阻止用户登录服务器。如果服务器是一个主域控制器,用户主要在他们的工作站上使用windows,那么采用这样的配置是个好方法。这个方法也可以阻止因为用户设置了脆弱的密码而导致的非法登录服务器的事件发生。
创建账户时不允许账户登录shell并且指定特定家目录的命令:
[root@club other]# useradd -d /home/www/other/dalian <username > -s /sbin/nologin
- linux下如何创建nolgin-shell账户
- linux创建root账户
- linux下创建shell脚本
- linux下如何禁用root账户直接登陆
- linux下如何禁用root账户直接登陆
- Windows 下创建隐藏账户
- Ubuntu下创建root账户
- windows下创建隐藏账户
- 如何在Linux下用shell自动创建用户并设置密码
- Linux shell下创建用户帐号
- 一分钟在Linux环境下创建一台FTP服务器(含账户创建)
- Linux如何禁用root账户
- Linux下账户管理操作
- 修改linux账户的默认shell类型
- LINUX下如何写SHELL脚本
- LINUX下如何写SHELL脚本
- Linux下如何执行Shell脚本
- Linux下如何实现shell多线程编程
- Windows 7系统安装MySQL5.5.21图解 .
- android 自由操作系统数据库
- PHP与MYSQL事务处理
- mybatis generator eclipse插件的安装
- C# 颜色转换函数
- linux下如何创建nolgin-shell账户
- a different object with the same identifier value was already associated with the session
- python中的reduce的使用
- slqserver游标
- 谷歌地图怎么测距
- 不做IT果然青春焕发
- java枚举速算24正解集合
- arm B和BL指令浅析
- NYOJ 674 善良的国王 -- 树形dp