要踢出指定登录用户，首先使用w或who命令识别其TTY或会话ID，再通过pkill -KILL -t 强制终止会话，或用loginctl terminate-session 优雅结束；若需防止重新登录，可临时锁定账户（passwd -l）或将用户shell改为/sbin/nologin。
在Linux中，要踢出指定的登录用户，最直接有效的方法是先识别出该用户的活动会话或进程，然后强制终止它们。这通常涉及到使用
who
或
w
命令查找用户所在的终端（TTY），再结合
pkill
或
kill
命令，或者利用
systemd
的
loginctl
工具来管理会话。
解决方案
首先，我们需要知道谁在线以及他们在哪。
w
命令或
who
命令是你的朋友，它们能告诉你当前登录的用户、他们的TTY（终端设备）以及登录时间，甚至
w
还会显示他们正在运行的命令。这对于识别目标用户和其活跃会话至关重要。
假设
w
的输出显示
user1
在
pts/0
上有一个会话。
最直接、也最粗暴的方式就是使用
pkill
命令：
sudo pkill -KILL -t pts/0
这个命令会直接杀死所有关联到
pts/0
这个终端的进程，包括用户的shell及其子进程。是的，很直接，几乎是立刻生效，不给进程任何清理的机会。这种方法效果显著，但可能会导致用户未保存的工作丢失。
如果想更精确一点，或者
pkill
不奏效（比如用户在运行一个顽固的后台进程，并且你只希望终止那个特定进程），你可以先用
ps -t pts/0
查看该TTY上的所有进程，找到主shell进程（比如
bash
或
zsh
）的PID，然后用
kill -9
来终止。但通常，
pkill -KILL -t
在踢出整个会话的场景下，就足够了。
对于使用
systemd
的现代Linux系统，
loginctl terminate-session
是一个更优雅的选择。你可以通过
loginctl list-sessions
命令列出所有会话及其ID。找到目标用户的会话ID，然后执行：
sudo loginctl terminate-session
这会尝试正常关闭会话，发送
SIGTERM
信号，给程序一个机会进行清理。如果程序没有响应，
loginctl
可能会在超时后强制终止。
权限问题：请注意，执行这些操作通常需要
root
权限或
sudo
权限。普通用户只能踢出自己的会话。
如何安全地识别并选择要踢出的用户会话？
识别用户会话，不仅仅是看到一个用户名那么简单。
w
命令提供的信息比
who
更丰富，它不仅显示用户、TTY，还有他们的登录时间、空闲时间以及当前正在执行的命令。这很重要，因为一个用户可能登录了多个会话（比如通过SSH连接了两次，或者在图形界面下打开了多个终端）。
仔细观察
FROM
列，可以判断用户是从哪个IP地址登录的，这有助于区分不同的会话。如果用户通过SSH连接，这里会显示源IP。
ps -ef | grep
可以显示该用户的所有进程，但要从中找出哪个是主shell进程，哪个又属于哪个会话，需要一些经验。通常，
bash
、
zsh
、
sh
这些是shell进程。如果你想更精确地确认某个TTY上的进程，可以结合
ps -t
命令。
我个人更倾向于先用
w
快速定位，然后结合
ps -t
确认该TTY上运行的进程是否是目标用户的主会话。在动手之前，最好先评估一下潜在的风险。如果你看到用户正在运行一个关键的数据库操作或者文件传输，直接踢出可能会导致数据损坏或丢失。在这种情况下，提前沟通是最好的“踢出”方式，如果无法沟通，则需权衡利弊。毕竟，我们追求的是解决问题，而不是制造新的问题。
强制终止用户会话与优雅退出有何区别？哪种情况更适用？
这就像是直接把电源拔掉，和点击“关机”按钮的区别。理解这两种方式的差异，对于在Linux系统管理中做出正确的决策至关重要。
强制终止（如
kill -9
或
pkill -KILL -t
）是发送
SIGKILL
信号。这是一个不可捕获、不可忽略的信号，进程收到后会立即被操作系统终止，没有任何清理或保存数据的机会。它不给程序任何响应时间，直接从内存中抹除。这种方式非常有效，几乎能解决所有进程卡死的问题，但风险也最高，可能导致数据丢失、文件损坏或系统状态不一致。
优雅退出（如
kill -15
，即
SIGTERM
，或者
loginctl terminate-session
）是发送
SIGTERM
信号。进程收到
SIGTERM
后，有机会执行清理工作，比如保存未保存的文件、关闭打开的连接、释放资源等，然后再自行退出。如果进程没有捕获
SIGTERM
信号，或者捕获后不响应，那么它就不会退出。
loginctl terminate-session
就是这种思路的体现，它会尝试发送
SIGTERM
，如果用户程序没有响应，它可能会在超时后强制终止。
适用情况：
强制终止：当用户会话无响应、卡死、占用过多系统资源、或存在安全风险（如恶意操作）时，需要立即中断。这是一种紧急措施，当你确定必须立即停止，且可以接受潜在的数据丢失风险时使用。例如，一个失控的脚本正在耗尽CPU或内存，或者一个未经授权的用户正在尝试破坏系统。优雅退出：当你希望用户程序能正常关闭，尽量减少副作用时。这是首选方法，尤其是在没有紧急情况时。它给予程序一个“体面”的退出机会，避免了硬中断可能带来的问题。
我通常会先尝试
loginctl terminate-session
（如果系统支持的话），因为它更“文明”且兼顾效率。如果无效，或者情况紧急，才会考虑
pkill -KILL
。毕竟，没有人喜欢自己的工作成果因为一个突然的“踢出”而丢失。
如何防止特定用户在被踢出后立即重新登录？
踢出用户只是一个即时操作，并不能阻止他们再次登录。如果目标用户拥有有效的凭据（密码或SSH密钥），他们可以立刻重新连接，这在某些情况下可能不是我们希望看到的。防止用户立即重新登录，需要采取额外的措施。
临时锁定账户：最直接且可逆的方法是使用
passwd -l
命令锁定用户的密码。这样，用户就无法使用密码登录了。无论是通过SSH还是本地终端，密码验证都会失败。
sudo passwd -l
当需要他们再次登录时，再用
passwd -u
解锁即可：
sudo passwd -u
这适用于需要暂时阻止某个用户登录，但又不想删除账户或永久禁用其权限的情况。
修改shell：如果你想彻底阻止用户登录，但又不想删除账户，可以将其默认shell改为一个不存在的程序，或者一个不允许登录的程序，比如
/sbin/nologin
或
/bin/false
。这可以在
/etc/passwd
文件中修改，更推荐使用
usermod
命令：
sudo usermod -s /sbin/nologin
这样，当用户尝试登录时，系统会尝试执行
/sbin/nologin
，该程序会打印一条消息（如“This account is currently not available.”）然后立即退出，从而阻止登录。要恢复，再改回
/bin/bash
或
/bin/zsh
等正常shell。
防火墙规则：如果用户是从特定的IP地址登录，并且你只希望阻止来自该IP的连接，可以考虑使用
iptables
或
firewalld
阻止来自该IP的SSH（或其他服务）连接。但这通常是针对外部恶意访问或特定网络策略，而不是针对内部合法用户。例如，使用
iptables
阻止特定IP的SSH连接：
sudo iptables -A INPUT -s -p tcp --dport 22 -j DROP
请注意，防火墙规则需要谨慎配置，以避免意外地阻止了合法用户或服务。
这些措施的选用取决于你踢出用户的具体原因。是为了解决资源占用问题？还是因为安全策略？不同的场景需要不同的后续处理。我的经验是，除非有明确的安全风险，否则先锁定账户是比较温和且可逆的方案，给予了管理员足够的控制权，同时避免了不必要的冲突。
以上就是Linux怎么踢出指定的登录用户的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/205207.html
微信扫一扫 
支付宝扫一扫 
