禁止用户登录linux系统主要有两种方法：使用/sbin/nologin和passwd -l。1. 使用usermod -s /sbin/nologin username可永久禁用用户登录，并可通过/etc/nologin.txt自定义提示信息；2. 使用passwd -l username临时锁定账户，密码前加!表示锁定，通过passwd -u username解锁；前者更彻底且支持提示信息，后者适合临时禁用并保留原shell配置；同时需注意系统路径差异及非密码认证的限制补充。
禁止用户登录在Linux系统管理中是一个常见的需求，通常是为了安全或维护目的。实现这一目标的方法主要有两种：使用/sbin/nologin shell和锁定用户账户。下面详细说明这两种方法的操作步骤和适用场景。
使用 /sbin/nologin 禁止用户登录
这种方法适用于需要永久或长期禁用用户登录的情况。当用户的默认shell设置为/sbin/nologin时，该用户将无法通过终端或SSH登录系统。
修改用户的登录Shell
使用 usermod 命令更改用户的默认shell：
sudo usermod -s /sbin/nologin username
这样一来，用户尝试登录时会收到一个提示信息，默认情况下是“此帐户目前不可用”。
自定义提示信息（可选）
如果需要给用户更具体的提示，可以编辑 /etc/nologin.txt 文件，并在里面写入想要显示的消息。例如：
您的账号已被禁用，请联系管理员。
这种方式不会影响用户在系统中的其他权限，比如运行定时任务或作为服务账户使用。
使用 passwd -l 锁定用户账户
如果你只是想临时禁用某个用户登录，而不改变其登录Shell，可以使用 passwd -l 命令锁定账户。
锁定用户账户命令：
sudo passwd -l username
这个操作会在 /etc/shadow 文件中将用户的密码前加上一个感叹号（!），表示密码被锁定。
法语写作助手
法语助手旗下的AI智能写作平台，支持语法、拼写自动纠错，一键改写、润色你的法语作文。
31 查看详情 
解锁用户账户命令：
sudo passwd -u username
锁定账户后，用户仍然可以通过其他方式（如SSH密钥认证）登录，前提是这些认证方式没有被额外限制。因此，如果要完全禁止登录，建议结合PAM模块或其他机制进行补充控制。
nologin 与锁定账户的区别
两种方法各有优劣，选择取决于具体需求：
/sbin/nologin 的优势：
更彻底地阻止登录行为，包括非密码认证方式（如SSH密钥）。可以提供友好的提示信息。
passwd -l 的优势：
更适合临时性禁用，便于快速恢复。不会影响用户的登录Shell配置，保留原有环境。
需要注意的是，某些系统可能使用 /usr/sbin/nologin 或 /bin/false 替代 /sbin/nologin，效果类似但细节略有不同。使用前建议确认路径是否正确。
基本上就这些。根据实际需求选择合适的方式即可，不复杂但容易忽略的是提示信息的设置和路径差异问题。
以上就是Linux如何禁止用户登录？nologin与锁定账户方法的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/475444.html
微信扫一扫 
支付宝扫一扫 
