限制root只在安全终端登录

限制root只在安全终端登录

首先安全终端配置： /etc/securetty

 

[root@localhost ~]# vi /etc/securetty

这边都是root的终端，如果我们不想让root在哪个终端进行登录，那我们可以在终端的前面加个#号键，那就登录登录不了了，如下图

然后我们在虚拟机按ctrl+Alt+F3,在里面输入root和密码之后登录不上，如下图

这样我们就相当于不让root在终端tty3登录了

 

上面讲解的是不让root在哪个终端登录，下面讲讲禁止普通用户登录

[root@localhost home]# useradd yang8  先创建一个yang8的账户

[root@localhost home]# passwd yang8   在给yang8的账户设置一个密码

[root@localhost home]# vi /etc/nologin   然后在里面输入yang8的账户，如下图

 

Wq保存一下，然后我们重新用yang8的账户登录，会发现登录不进去了，如图

那怎么能让yang8这个账户能正常登录呢？也是很简单的直接打下面这条命令

[root@localhost home]# rm -rf /etc/nologin   把这个配置给删除就可以了