[pokukma]

Mirki z #linux #sysadmin

Zawsze używałem do lockowania userów passwd -l i właśnie odkryłem, że to lockuje tylko hasło, po kluczu user nadal może się zalogować, możliwe jest też dostanie się do niego poprzes sudo su -
Macie jakiś sposób na całkowity lock na użytkowniku?

patrzyłem na man usermod(1), ale z tego co zrozumiałem to działa poprzez wywołanie passwd.
Any ideas?

[wytrzzeszcz]

@pokukma: ustawic shell na /bin/true

[J.....k]

@wytrzzeszcz: /bin/false ! ;d

[J.....k]

@pokukma: A tak serio to chyba lepiej ustawiać shella userowi nie na /bin/false ani /bin/true, ale na /sbin/nologin -> to jest bardziej eleganckie rozwiązanie, wtedy user po zalogowaniu się dostaje info że "to konto jest zablokowane blabla", info z pliku /etc/nologin.txt chyba, więc możesz coś tam wpisać sobie co chcesz typu "OPŁAĆ ZALEGŁE FAKTURY ZA KONTO BIEDAKU".

//edycja: Ale podobno wykorzystanie nologin zamiast /bin/false podobno w niektórych przypadkach i tak

[pokukma]

@wytrzzeszcz @JakisTakiNick, dzięki cumple.

Przekierowałem na /sbin/nologin i działa jak bajka. Nie mam serwera ftp na tym serwerze. :) tylko www - puma i apache

"OPŁAĆ ZALEGŁE FAKTURY ZA KONTO BIEDAKU".

It's madness xD

[szkkam]

@pokukma:

chage -E 0 jkowalski

[pokukma]

chage -E 0 jkowalski

@szkkam: z tego co widzę w man chage(1) bazuje na tej samej dokładnie zasadzie, co passwd -l jkowalski

[slane]

@wytrzzeszcz: chsh /bin/false będzie odpowiedniejsze....