Linux 限制用户无法登录系统

 经常会遇见需要微系统创建若干个用户，让其方便使用系统提供的服务，但是又不想让其登录系统，以免造成安全隐患。通常在这种情况下可以通过创建不允许终端登录的用户来解决。方法如下：
       首先查看/etc/shells中有没有/sbin/nologin（debian和ubuntu下为/usr/sbin/nologin）:

1. ~$ cat /etc/shells
2. # /etc/shells: valid login shells
3. /bin/csh
4. /bin/sh
5. /usr/bin/es
6. /usr/bin/ksh
7. /bin/ksh
8. /usr/bin/rc
9. /usr/bin/tcsh
10. /bin/tcsh
11. /usr/bin/esh
12. /bin/dash
13. /bin/bash
14. /bin/rbash
15. /usr/bin/screen

      如果没有，则加上：

1. ~$ sudo echo "/sbin/nologin" >> /etc/shells
   
2. 
   
3. #debian和ubuntu为
   
4. ~$ sudo echo "/usr/sbin/nologin" >> /etc/shells

     然后添加新用户，其中M为不为该用户创建主目录，-s为指定该用户登录的shell

1. ~$ sudo useradd -M -s /sbin/nologin

#debian 和ubuntu为
  ~$ sudo useradd -M -s /usr/sbin/nologin 

    对于已经存在的用户可以利用usermod对其进行修改：

1. ~$ sudo usermod -s /sbin/nologin

#debian 和ubuntu为
  ~$ sudo usermod -s /usr/sbin/nologin

                        本文章来至懒人的世界（http://sysadm.blog.chinaunix.net），版权所有，如需转载，请注明出处