增加:需要修改/etc/passwd,
/etc/shadow
两个文件,同时创建/home/XXX
目录
修改、删除、冻结用户比较简单,把用户所在行注释,或者把登录的login
shell修改成false即可
linux禁⽌⽤户登录⽅法汇总在Linux上,有多种⽅式让不安份的⽤户⽆法登录。
1.修改⽤户配置⽂件/etc/shadow,将第⼆栏设置为“*”
如下。那么该⽤户就⽆法登录。但是使⽤这种⽅式会导致该⽤户的密码丢失,要再次使⽤时,需重设密码[再次启⽤这个帐号的⽅法是把“*”去掉就可以了
test:*:15230:0:99999:7:::
2.使⽤命令usermod
usermod -L test ## 锁定帐号test
usermod -U test ## 解锁帐号test
3.通过修改shell类型
这种⽅式会更加⼈性化⼀点,因为你不仅可以禁⽌⽤户登录,还可以告诉他你这么做的原因。如下:
chsh test -s /sbin/nologin #将⽤户testid的shell进⾏更改
##修改/etc/nologin.txt(没有就新建⼀个),
##在⾥⾯添加给被禁⽌⽤户的提⽰
#解禁⽤户的⽅式就是把shell改为他原有的就可以了。
4.禁⽌所有的⽤户登录
如果你是root⽤户,当你不想让所有⽤户登录时(⽐如你要维护系统升级什么的),如果按上⾯的⽅式,⼀
个⼀个地去禁⽌⽤户登录,这将是很……⽆聊的事。⽽且还容易出错。下⾯有⼀种简洁有效的⽅式:
##在/etc⽬录下建⽴⼀个nologin⽂档
touch /etc/nologin ##如果该⽂件存在,那么Linux上的所有⽤户(除了root以外)都⽆法登录
##在/etc/nologin(注意:这可不是3中的nologin.txt啊!)写点什么,告诉⽤户为何⽆法登录
cat /etc/nologin
9:00-10:00 系统升级,所有⽤户都禁⽌登录!
##解禁帐号也简单,直接将/etc/nologin删除就⾏了!
补充:/etc/nologin 和/etc/nologin.txt ,这两个档案的⽤途是不相同的喔!
当/etc/nologin档案存在时,则任何⼀个⼀般⾝份帐号在尝试登⼊时,都仅会获得/etc/nologin内容的资讯,⽽⽆法登⼊主机。举例来说,当我建⽴/etc/nologin ,并且内容设定为『This Linux server is maintaining....』,那么任何⼈尝试登⼊时,都仅会看到上⾯提到的这段讯息,⽽且⽆法登⼊喔!⼀直要到/etc/nologin 被移除后,⼀般⾝份使⽤者才能够再次的登⼊啊
/etc/nologin⽂件存在时root还是可以通过su user切换到普通⽤户,但通过ssh user@xx.xx.xx.xx的⽅式则会显⽰/etc/nologin⽂件中的内容
¥
5
百度文库VIP限时优惠现在开通,立享6亿+VIP内容
立即获取
linux禁止用户登录方法汇总
linux禁⽌⽤户登录⽅法汇总
在Linux上,有多种⽅式让不安份的⽤户⽆法登录。
1.修改⽤户配置⽂件/etc/shadow,将第⼆栏设置为“*”
如下。那么该⽤户就⽆法登录。但是使⽤这种⽅式会导致该⽤户的密码丢失,要再次使⽤时,需重设密码[再次启⽤这个帐号的⽅法是把“*”去掉就可以了
test:*:15230:0:99999:7:::
2.使⽤命令usermod
usermod -L test ## 锁定帐号test
第 1 页
usermod -U test ## 解锁帐号test
3.通过修改shell类型
这种⽅式会更加⼈性化⼀点,因为你不仅可以禁⽌⽤户登录,还可以告诉他你这么做的原因
1. 在LINUX命令平台输入1-2个字符后按Tab键会自动补全后面的部分(前提是要有这个东西,例如在装了tomcat的前提下,输入tomcat的to按tab)。2. ps 命令用于查看当前正在运行的进程。grep 是搜索例如: ps -ef | grep java表示查看所有进程里CMD是java的进程信息ps -aux | grep java-aux 显示所有状态ps3. kill 命令用于终止进程例如: kill -9 [PID]-9表示强迫进程立即停止通常用ps 查看进程PID ,用kill命令终止进程网上关于这两块的内容-----------------------------------------------------------------------------------PS-----------------------------------------------------------------------------------1. ps简介ps命令就是最根本相应情况下也是相当强大地进程查看命令.运用该命令可以确定有哪些进程正在运行和运行地状态、进程是否结束、进程有没有僵死、哪些进程占用了过多地资源等等.总之大部分信息均为可以通过执行该命令得到地.2. ps命令及其参数ps命令最经常使用地还是用于监控后台进程地工作情况,因为后台进程是不和屏幕键盘这些标准输入/输出设备进行通信地,所以如果需要检测其情况,便可以运用ps命令了.该命令语法格式如下:ps [选项]-e 显示所有进程,环境变量-f 全格式-h 不显示标题-l 长格式-w 宽输出a 显示终端上地所有进程,包括其他用户地进程r 只显示正在运行地进程x 显示没有控制终端地进程O[+|-] k1 [,[+|-] k2 [,…]] 根据SHORT KEYS、k1、k2中快捷键指定地多级排序顺序显示进程列表.对于ps地不同格式都存在着默认地顺序指定.这些默认顺序可以被用户地指定所覆盖.在这里面“+”字符是可选地,“-”字符是倒转指定键地方向.pids只列出进程标识符,之间运用逗号分隔.该进程列表必须在命令行参数地最后一个选项后面紧接着给出,中间不能插入空格.比如:ps -f1,4,5.以下介绍长命令行选项,这些选项都运用“--”开头:--sort X[+|-] key [,[+|-] key [,…]] 从SORT KEYS段中选一个多字母键.“+”字符是可选地,因为默认地方向就是按数字升序或者词典顺序.比如: ps -jax -sort=uid,-ppid,+pid.--help 显示帮助信息.--version 显示该命令地版本信息.在前面地选项说明中提到了排序键,接下来对排序键作进一步说明.需要注意地是排序中运用地值是ps运用地内部值,并非仅用于某些输出格式地伪值.排序键列表见表4-3.表4-3 排序键列表ccmd可执行地简单名称Ccmdline完整命令行fflags长模式标志gpgrp进程地组IDGtpgid控制tty进程组IDjcutime累计用户时间Jcstime累计系统时间kutime用户时间Kstime系统时间mmin_flt次要页错误地数量Mmaj_flt重点页错误地数量ncmin_flt累计次要页错误Ncmaj_flt累计重点页错误osession对话IDppid进程IDPppid父进程IDrrss驻留大小Rresident驻留页ssize内存大小(千字节)Sshare共享页地数量tttytty次要设备号Tstart_time进程启动地时间UuidUIDuuser用户名vvsize总地虚拟内存数量(字节)ypriority内核调度优先级 3. 经常使用ps命令参数最经常使用地三个参数是u、a、x,下面将通过例子来说明其具体用法.[例20] 以root身份登录系统,查看当前进程状况$ psPID TTY TIME COMMAND5800 ttyp0 00:00:00 bash5835 ttyp0 00:00:00 ps可以看到,显示地项目共分为四项,依次为PID(进程ID)、TTY(终端名称)、TIME(进程执行时间)、COMMAND(该进程地命令行输入).可以运用u选项来查看进程所有者及其他少许详细信息,如下所示:$ ps uUSER PID %CPU %MEM USZ RSS TTY STAT START TIME COMMANDtest 5800 0.0 0.4 1892 1040 ttyp0 S Nov27 0:00 -bashtest 5836 0.0 0.3 2528 856 ttyp0 R Nov27 0:00 ps u在bash进程前面有条横线,意味着该进程便是用户地登录shell,所以对于一个登录用户来说带短横线地进程只有一个.还可以看到%CPU、%MEM两个选项,前者指该进程占用地CPU时间和总时间地百分比后者指该进程占用地内存和总内存地百分比.在这种情况下看到了所有控制终端地进程当然对于其他那些没有控制终端地进程还是没有观察到,所以这时就需要运用x选项.运用x选项可以观察到所有地进程情况.欢迎分享,转载请注明来源:内存溢出
评论列表(0条)