linux创建一个不可以登录但是可以su的用户
我们要创建的用户的特点:
1. 不能login
2. 但是能su到这个用户
3. sudo不需要密码
下面我们是以创建 myUser这个用户为例解说,你可以改成任何你想要用户的名字
创建用户
$ sudo useradd myUser
限制登录
编辑 /etc/passwd文件
在 myUser这一行,将 /bin/bash改为 /bin/nologin或者/bin/false
或者要达到这个效果,在创建用户的使用下面的命令:
$ sudo useradd myUser -s /bin/nologin
去掉密码
$ sudo passwd -d myUser
但是这个以下面的方式使用su
$ su myUser ./test.sh
就会报错:
This account is currently not available.
那是因为前面设置的 nologin导致,我们可以换中方式:
$ su -s /bin/bash myUser ./test.sh
此时,就能正常运行了。
我们test.sh 的脚本的内容非常简单:
#!/bin/bash
echo "run test program"
执行sudo的权限
修改/etc/sudoers文件,添加下面一行
myUser ALL=(ALL) NOPASSWD:ALL
然后我们将test.sh这个文件稍作修改
#!/bin/bash
echo "run test program"
sudo touch "adminFile.txt"
就是让它执行sudo一次
$ su -s /bin/bash myUser ./test.sh
加强系统安全
其实经过上面的设置,改用户从ssh是无法登录的。
但是为了安全,通过sshd的配置文件限制用myUser从ssh登录
修改 /etc/ssh/sshd_config
添加:
DenyUsers myUser
版权所有,禁止转载. 如需转载,请先征得博主的同意,并且表明文章出处,否则按侵权处理.
分享到: