如何创建无法登录进去的Linux用户?

原因何在?

出于安全。你在Linux系统上的用户越多,不怀好意的人可能闯入并大搞破坏的机会就越大。如果我们谈论的是不会被实际的人使用的用户帐户,更是如此。

有多种方法可以完成此任务,不过我想介绍正确的方法。

你需要什么?

  • 任何Linux发行版的运行中实例
  • 拥有sudo权限的用户帐户

如何创建Linux帐户?

记住,我们是创建一个无法登录进去的Linux帐户。换句话说,这是系统帐户。假设你要创建的帐户名为nouser。有两种创建该系统帐户的正确方法。

第一种方法要求你手动配置外壳(shell),以便该用户无法登录进去。登录进入到Linux服务器或台式机,执行该命令:

sudo adduser nouser --shell=/bin/false 

这会将外壳设置为/bin/false,那样nouser用户无法登录进去。会要求你输入并验证密码,然后为该用户填写信息(图A)。

如何创建无法登录进去的Linux用户?

图A. 使用adduser创建nouser帐户

下一个方法使用--system选项,如下所示:

sudo adduser nouser --system 

上面这个方法将创建没有密码且没有外壳的帐户,因此它无法登录进去。然而,上面这个方法还创建了主目录。如果你不想创建主目录,命令应该是:

sudo adduser nouser --system --no-create-home 

除非你绝对需要为该帐户创建主目录,否则绝对最安全的方法是后一种方法。为什么?因为没有该帐户所需的密码,也没有主目录。

如何将用户添加到用户组?

系统帐户常常属于用户组。假设该用户需要属于www-data用户组。为此,你先要使用adduser命令创建用户,然后使用该命令将其添加到www-data用户组:

sudo usermod -aG www-data nouser 

现在你有了一个无法登录进去的系统帐户,该帐户是www-data用户组的一部分。

相关推荐