linux 用户账户 哪些是可以禁用的？

把账号禁用可以有几个方法：1.

#

usermod

-L

#

usermod

-U

//

解除禁用

2.

修改/etc/passwd文件，可以有几个地方

1）把第二个字段中的"x"变成其它的字符，该账号就不能登录

2）把/bin/bash修改成/sbin/nologin

3.

修改/etc/shadow文件

1）在第二个密码字段的前面加上一个“!”，该账号就不能登录，这个其实就是usermod

-L命令的结果

2）在最后两个冒号之间加上数字"1"，表示该账号的密码自1970年1月1日起，过一天后立即过期，当然现在自然就不能登录了。

如果想解禁，把修改的东西去掉就可以了。

linux禁⽌⽤户登录⽅法汇总

在Linux上，有多种⽅式让不安份的⽤户⽆法登录。

1.修改⽤户配置⽂件/etc/shadow，将第⼆栏设置为“*”

如下。那么该⽤户就⽆法登录。但是使⽤这种⽅式会导致该⽤户的密码丢失，要再次使⽤时，需重设密码[再次启⽤这个帐号的⽅法是把“*”去掉就可以了

test:*:15230:0:99999:7:::

2.使⽤命令usermod

usermod -L test ## 锁定帐号test

usermod -U test ## 解锁帐号test

3.通过修改shell类型

这种⽅式会更加⼈性化⼀点，因为你不仅可以禁⽌⽤户登录，还可以告诉他你这么做的原因。如下：

chsh test -s /sbin/nologin #将⽤户testid的shell进⾏更改

##修改/etc/nologin.txt(没有就新建⼀个)，

##在⾥⾯添加给被禁⽌⽤户的提⽰

#解禁⽤户的⽅式就是把shell改为他原有的就可以了。

4.禁⽌所有的⽤户登录

如果你是root⽤户，当你不想让所有⽤户登录时（⽐如你要维护系统升级什么的），如果按上⾯的⽅式，⼀

个⼀个地去禁⽌⽤户登录，这将是很……⽆聊的事。⽽且还容易出错。下⾯有⼀种简洁有效的⽅式：

##在/etc⽬录下建⽴⼀个nologin⽂档

touch /etc/nologin ##如果该⽂件存在，那么Linux上的所有⽤户（除了root以外）都⽆法登录

##在/etc/nologin（注意：这可不是3中的nologin.txt啊！）写点什么，告诉⽤户为何⽆法登录

cat /etc/nologin

9：00－10：00 系统升级，所有⽤户都禁⽌登录！

##解禁帐号也简单，直接将/etc/nologin删除就⾏了！

补充：/etc/nologin 和/etc/nologin.txt ，这两个档案的⽤途是不相同的喔！

当/etc/nologin档案存在时，则任何⼀个⼀般⾝份帐号在尝试登⼊时，都仅会获得/etc/nologin内容的资讯，⽽⽆法登⼊主机。举例来说，当我建⽴/etc/nologin ，并且内容设定为『This Linux server is maintaining....』，那么任何⼈尝试登⼊时，都仅会看到上⾯提到的这段讯息，⽽且⽆法登⼊喔！⼀直要到/etc/nologin 被移除后，⼀般⾝份使⽤者才能够再次的登⼊啊

/etc/nologin⽂件存在时root还是可以通过su user切换到普通⽤户，但通过ssh [email protected]的⽅式则会显⽰/etc/nologin⽂件中的内容

￥

5

百度文库VIP限时优惠现在开通,立享6亿+VIP内容

立即获取

linux禁止用户登录方法汇总

linux禁⽌⽤户登录⽅法汇总

在Linux上，有多种⽅式让不安份的⽤户⽆法登录。

1.修改⽤户配置⽂件/etc/shadow，将第⼆栏设置为“*”

如下。那么该⽤户就⽆法登录。但是使⽤这种⽅式会导致该⽤户的密码丢失，要再次使⽤时，需重设密码[再次启⽤这个帐号的⽅法是把“*”去掉就可以了

test:*:15230:0:99999:7:::

2.使⽤命令usermod

usermod -L test ## 锁定帐号test

第 1 页

usermod -U test ## 解锁帐号test

3.通过修改shell类型

这种⽅式会更加⼈性化⼀点，因为你不仅可以禁⽌⽤户登录，还可以告诉他你这么做的原因

在Linux上，有多种方式让不安份的用户无法登录。

testid:*:15230:0:99999:7:::

2.使用命令usermod

usermod -L testid##锁定帐号testid

usermod -U testid ##

解锁帐号testid

3.通过修改shell类型

这种方式会更加人性化一点，因为你不仅可以禁止用户登录，还可以告诉他你这么做的原因。如下：

chsh testid -s /sbin/nologin

#将用户testid的shell进行更改

##修改/etc/nologin.txt(没有就新建一个)，

##在里面添加给被禁止用户的提示

#解禁用户的方式就是把shell改为他原有的就可以了。

4.禁止所有的用户登录

个一个地去禁止用户登录，这将是很……无聊的事。而且还容易出错。下面有一种简洁有效的方式：

##在/etc目录下建立一个nologin文档

touch /etc/nologin ##如果该文件存在，那么Linux上的所有用户（除了root以外）都无法登录

cat /etc/nologin

9：00－10：00 系统升级，所有用户都禁止登录！

##解禁帐号也简单，直接将/etc/nologin删除就行了！

---