田鑫 發表於 2023-9-16 00:00:00

Linux中禁止用户修改/重置密码

<p>
        <span><strong>前言</strong></span></p>
<p>
        Linux用户的用户名保存在<code>/etc/passwd</code>文件中,密码保存在<code>/etc/shadow</code>中。要禁止用户修改/重置密码,将这两个文件设置为只读即可。</p>
<p>
        <span><strong>方法如下</strong></span></p>
<div class="jb51code">
        <div>
                <div class="syntaxhighlighterbash" id="highlighter_579223">
                        <div class="toolbar">
                                <span>?</span>
</div>
                        <table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
                                                        <div class="line number1 index0 alt2">
                                                                1</div>
                                                        <div class="line number2 index1 alt1">
                                                                2</div>
                                                </td>
                                                <td class="code">
                                                        <div class="container">
                                                                <div class="line number1 index0 alt2">
                                                                        <code class="bash plain">chattr +i </code><code class="bash plain">/etc/passwd</code>
</div>
                                                                <div class="line number2 index1 alt1">
                                                                        <code class="bash plain">chattr +i </code><code class="bash plain">/etc/shadow</code>
</div>
                                                        </div>
                                                </td>
                                        </tr></tbody></table>
</div>
        </div>
        <div class="codetool" id="codetool">
                <div class="code_n">
                        <textarea></textarea>
</div>
        </div>
</div>
<p>
        要允许修改密码,取消文件上的只读标记:</p>
<div class="jb51code">
        <div>
                <div class="syntaxhighlighterbash" id="highlighter_494719">
                        <div class="toolbar">
                                <span>?</span>
</div>
                        <table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
                                                        <div class="line number1 index0 alt2">
                                                                1</div>
                                                        <div class="line number2 index1 alt1">
                                                                2</div>
                                                </td>
                                                <td class="code">
                                                        <div class="container">
                                                                <div class="line number1 index0 alt2">
                                                                        <code class="bash plain">chattr -i </code><code class="bash plain">/etc/passwd</code>
</div>
                                                                <div class="line number2 index1 alt1">
                                                                        <code class="bash plain">chattr -i </code><code class="bash plain">/etc/shadow</code>
</div>
                                                        </div>
                                                </td>
                                        </tr></tbody></table>
</div>
        </div>
        <div class="codetool" id="codetool">
                <div class="code_n">
                        <textarea></textarea>
</div>
        </div>
</div>
<p>
        <span><strong>注意</strong></span></p>
<p>
        将这两个文件设置为只读后,附加效果是无法新建新用户。例如使用yum安装MySQL,安装程序将无法新建mysql用户,从而无法正常启动MySQL服务。如果设置了文件只读后,建议在yum安装程序时关闭只读。</p>
<p>
        <strong>杂项</strong></p>
<p>
        <code>i</code>表示immutable,即不可更改。关于文件属性的其他选项,请参考chattr的命令说明:man chattr。</p>
<p>
        <span><strong>总结</strong></span></p>
<p>
        以上就是这篇文章的全部内容了,希望本文的内容对大家的学习或者工作能带来一定的帮助,如果有疑问大家可以留言交流,谢谢大家对的支持。</p>
<p>
        原文链接:https://tlanyan.me/linux-forbid-update-passwd/</p>
頁: [1]
查看完整版本: Linux中禁止用户修改/重置密码