Linux中如何锁定和解锁用户帐户-创新互联
小编给大家分享一下Linux中如何锁定和解锁用户帐户,希望大家阅读完这篇文章之后都有所收获,下面让我们一起去探讨吧!
为遂川等地区用户提供了全套网页设计制作服务,及遂川网站建设行业解决方案。主营业务为网站设计、成都做网站、遂川网站设计,以传统方式定制建设网站,并提供域名空间备案等一条龙服务,秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求,就会得到认可,从而选择与我们长期合作。这样,我们也可以走得更远!如果你已经在你的组织中实施了某种密码策略,你无需看这篇文章了。但是在这种情况下,如果你给账户设置了 24 小时的锁定期,你需要手动解锁用户帐户。
本教程将帮助你在 Linux 中手动锁定和解锁用户帐户。
这可以通过三种方式使用以下两个 Linux 命令来完成。
passwd
usermod
为了说明这一点,我们选择 daygeek 用户帐户。让我们看看,怎么一步步来实现的。
请注意,你必须使用你需要锁定或解锁的用户的帐户,而不是我们的帐户。你可以使用 id 命令检查给定的用户帐户在系统中是否可用。是的,我的这个帐户在我的系统中是可用的。
# id daygeek uid=2240(daygeek) gid=2243(daygeek) groups=2243(daygeek),2244(ladmin)
方法1: 如何使用 passwd 命令锁定、解锁和检查 Linux 中给定用户帐户的状态?
passwd 命令是 Linux 管理员经常使用的命令之一。它用于更新 /etc/shadow 文件中用户的身份验证令牌。
使用 -l 开关运行 passwd 命令,锁定给定的用户帐户。
# passwd -l daygeek Locking password for user daygeek. passwd: Success
你可以通过 passwd 命令或从 /etc/shadow
文件中获取给定用户名来检查锁定的帐户状态。
使用 passwd 命令检查用户帐户锁定状态。
# passwd -S daygeek 或 # passwd --status daygeek
daygeek LK 2019-05-30 7 90 7 -1 (Password locked.)
这将输出给定帐户密码状态的简短信息。
LK
NP
PS
使用 /etc/shadow 文件检查锁定的用户帐户状态。如果帐户已被锁定,密码前面将添加两个感叹号。
# grep daygeek /etc/shadow daygeek:!!$6$tGvVUhEY$PIkpI43HPaEoRrNJSRpM3H0YWOsqTqXCxtER6rak5PMaAoyQohrXNB0YoFCmAuh506n8XOvBBldvMy9trmIV00
:18047:7:90:7:::
使用 -u 开关运行 passwd 命令,可以解锁给定的用户帐户。
# passwd -u daygeek Unlocking password for user daygeek. passwd: Success
方法2:如何使用 usermod 命令在 Linux 中锁定、解锁和检查给定用户帐户的状态?
usermod 命令也经常被 Linux 管理员使用。 usermod 命令用于修改/更新给定用户的帐户信息。它用于将用户添加到特定的组中,等等。
使用 -L 开关运行 usermod 命令,锁定给定的用户帐户。
# usermod --lock daygeek 或 # usermod -L daygeek
你可以通过 passwd 命令或从 /etc/shadow 文件中获取给定用户名来检查锁定的帐户状态。
使用 passwd 命令检查用户帐户锁定状态。
# passwd -S daygeek 或 # passwd --status daygeek daygeek LK 2019-05-30 7 90 7 -1 (Password locked.)
这将输出给定帐户密码状态的简短信息。
LK
NP
PS
使用 /etc/shadow 文件检查锁定的用户帐户状态。如果帐户已被锁定,密码前面将添加两个感叹号。
# grep daygeek /etc/shadow daygeek:!!$6$tGvVUhEY$PIkpI43HPaEoRrNJSRpM3H0YWOsqTqXCxtER6rak5PMaAoyQohrXNB0YoFCmAuh506n8XOvBBldvMy9trmIV00
:18047:7:90:7:::
使用 -U 开关运行 usermod 命令以解锁给定的用户帐户。
# usermod --unlock daygeek 或 # usermod -U daygeek
方法-3:如何在 Linux 中使用 usermod 命令禁用、启用对给定用户帐户的 SSH 访问?
usermod 命令也是经常被 Linux 管理员使用的命令。 usermod 命令用于修改/更新给定用户的帐户信息。它用于将用户添加到特定的组中,等等。
替代的,锁定可以通过将 nologin shell 分配给给定用户来完成。为此,可以运行以下命令。
# usermod -s /sbin/nologin daygeek
你可以通过从 /etc/passwd
文件中给定用户名来检查锁定的用户帐户详细信息。
# grep daygeek /etc/passwd daygeek:x:2240:2243::/home/daygeek:/sbin/nologin
我们可以通过分配回原来的 shell 来启用用户的 ssh 访问。
# usermod -s /bin/bash daygeek
如何使用 shell 脚本锁定、解锁和检查 Linux 中多个用户帐户的状态?
如果你想锁定/解锁多个帐户,那么你需要找个脚本。
是的,我们可以编写一个小的 shell 脚本来执行这个操作。为此,请使用以下 shell 脚本。
创建用户列表。每个用户信息在单独的行中。
$ cat user-lists.txt
u1
u2
u3
u4
u5
使用以下 shell 脚本锁定 Linux中 的多个用户帐户。
# user-lock.sh #!/bin/bash for user in `cat user-lists.txt` do passwd -l $user done
将 user-lock.sh
文件设置为可执行权限。
# chmod + user-lock.sh
最后运行脚本来达成目标。
# sh user-lock.sh
Locking password for user u1. passwd: Success Locking password for user u2. passwd: Success Locking password for user u3. passwd: Success Locking password for user u4. passwd: Success Locking password for user u5. passwd: Success
使用以下 shell 脚本检查锁定的用户帐户。
# vi user-lock-status.sh #!/bin/bash for user in `cat user-lists.txt` do passwd -S $user done
设置 user-lock-status.sh
可执行权限。
# chmod + user-lock-status.sh
最后运行脚本来达成目标。
# sh user-lock-status.sh u1 LK 2019-06-10 0 99999 7 -1 (Password locked.) u2 LK 2019-06-10 0 99999 7 -1 (Password locked.) u3 LK 2019-06-10 0 99999 7 -1 (Password locked.) u4 LK 2019-06-10 0 99999 7 -1 (Password locked.) u5 LK 2019-06-10 0 99999 7 -1 (Password locked.)
使用下面的 shell 脚本来解锁多个用户。
# user-unlock.sh #!/bin/bash for user in `cat user-lists.txt` do passwd -u $user done
设置 user-unlock.sh
可执行权限。
# chmod + user-unlock.sh
最后运行脚本来达成目标。
# sh user-unlock.sh Unlocking password for user u1. passwd: Success Unlocking password for user u2. passwd: Success Unlocking password for user u3. passwd: Success Unlocking password for user u4. passwd: Success Unlocking password for user u5. passwd: Success
运行相同的 shell 脚本 user-lock-status.sh
,检查这些锁定的用户帐户在 Linux 中是否被解锁。
# sh user-lock-status.sh u1 PS 2019-06-10 0 99999 7 -1 (Password set, SHA512 crypt.) u2 PS 2019-06-10 0 99999 7 -1 (Password set, SHA512 crypt.) u3 PS 2019-06-10 0 99999 7 -1 (Password set, SHA512 crypt.) u4 PS 2019-06-10 0 99999 7 -1 (Password set, SHA512 crypt.) u5 PS 2019-06-10 0 99999 7 -1 (Password set, SHA512 crypt.)
看完了这篇文章,相信你对“Linux中如何锁定和解锁用户帐户”有了一定的了解,如果想了解更多相关知识,欢迎关注创新互联成都网站设计公司行业资讯频道,感谢各位的阅读!
另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。
文章题目:Linux中如何锁定和解锁用户帐户-创新互联
URL链接:http://azwzsj.com/article/coghdi.html