사용자 로그인을 비활성화하는 방법은 무엇입니까?

Question 1

나는 당신의 혼란이 그것이 무엇을 하는지 이해하지 못하기 때문에 발생한다고 생각합니다 !.

암호화된 비밀번호는 에 저장됩니다 /etc/shadow. 예를 들어 새 사용자를 생성 new-user하고 비밀번호를 할당 하면 12345678다음 항목이 표시됩니다.

$ sudo cat /etc/shadow
(...)
new-user:$6$zVbJcpZE$Bqnxr5cDkwjKOE06iAZu7/qIuH9UGXex28TU/aD0osft9DfdPVzcVwq2j410YxoPlZR310.heZyxaQq4iwWy9.:18038:0:99999:7:::

new-user이제 비밀번호를 실행 su new-user하고 입력하여 12345678전환 할 수 있습니다. new-user비밀번호 앞에 !다음을 추가하여 비밀번호를 비활성화 할 수 있습니다 .

$ sudo cat /etc/shadow
(...)
new-user:!$6$zVbJcpZE$Bqnxr5cDkwjKOE06iAZu7/qIuH9UGXex28TU/aD0osft9DfdPVzcVwq2j410YxoPlZR310.heZyxaQq4iwWy9.:18038:0:99999:7:::

new-user이제부터 올바른 비밀번호를 제공하더라도 다음으로 전환할 수 없습니다.

$ su new-user
Password:
su: Authentication failure

수동 수정은 매우 위험하므로 권장 /etc/shadow하지 않습니다. 를 사용하여 동일한 효과를 얻을 수 있습니다 sudo passwd -l new-user. 말한 바와 같이 man passwd:

   -l, --lock
       Lock the password of the named account. This option
       disables a password by changing it to a value which matches
       no possible encrypted value (it adds a ´!´ at the beginning
       of the password).

예를 들어:

$ sudo passwd -l new-user
passwd: password expiry information changed.

그러나 passwd -l비활성화되지는 않습니다.계정, 비활성화만 가능비밀번호man passwd이는 사용자가 다음 과 같은 다른 방법을 사용하여 시스템에 계속 로그인할 수 있음을 의미합니다 .

       Note that this does not disable the account. The user may
       still be able to login using another authentication token
       (e.g. an SSH key). To disable the account, administrators
       should use usermod --expiredate 1 (this set the account's
       expire date to Jan 2, 1970).

       Users with a locked password are not allowed to change
       their password.

Answer