Linux限制用户登录

一：首先创建两个普通用户user1和user2

[root@lyt ~]# useradd user1

[root@lyt ~]# passwd user1     #创建密码

[root@lyt ~]# useradd user2

[root@lyt ~]# passwd user2     #创建密码

1、禁止个别用户登录。比如禁止user1用户登录。

[root@lyt ~]# passwd -l user1      #使用-l指令将user1锁定，这样就不能登录了，但是可以从root账户切换到user1用户

[root@lyt ~]# passwd -S user1      #-S表示查看用户user1的状态

[root@lyt ~]# passwd -u user1      #-u可以将锁定的用户密码解除

2：过修改/etc/passwd文件中用户登录

[root@lyt ~]# vim /etc/passwd

[root@lyt ~]# su – user1     #登录到user1

3：创建/etc/nologin文件，除root可以登录外，其他用户都不可以登录

（在tty1-7中普通用户可以登录，但是使用其他终端普通用户则不能）

二：限制root用户登录修改/etc/securetty

1. 如果你希望root用户不能从tty2登录，则可以将/etc/securetty中的tty2删除即可：

2. 如果你想允许普通用户的telnet登录则：

[root@lyt ~]# mkdir /mnt/cdrom

[root@lyt ~]# mount /dev/cdrom /mnt/cdrom/

[root@lyt ~]# cd /mnt/cdrom/Server/

[root@lyt Server]# rpm -ivh telnet-server-0.17-39.el5.i386.rpm      #安装telnet-server

[root@lyt Server]# vim /etc/xinetd.d/telnet

[root@lyt Server]# service xinetd start

3. 如果你不限制root用户从任何位置登录，则可以删除这个文件或改名

[root@lyt ~]# mv /etc/securetty /etc/securetty.bak