Tài khoản người dùng Centos nologin nhưng có thể su vào tài khoản

Tôi mới sử dụng CentOS (chạy CentOS 6). Tôi có kinh nghiệm trước đây với OpenSuse.

Tôi đang cố gắng thiết lập một tài khoản cho người dùng. Tôi không muốn tài khoản có sẵn để đăng nhập qua ssh hoặc qua màn hình đăng nhập. Nhưng, tôi vẫn muốn có thể đăng nhập vào người dùng bằng cách sử dụng lệnh su. Điều này cho phép tôi chạy một số ứng dụng nhất định với tư cách là người dùng có quyền truy cập hạn chế. Người dùng không phải là siêu người dùng, vì vậy nó không thể ảnh hưởng đến các ứng dụng của người dùng khác.

Mọi sự trợ giúp sẽ rất được trân trọng. Tôi thường muốn sử dụng điều này để chạy máy chủ Glassfish, v.v.

Trên centos, bạn sẽ thiết lập với người dùng không có vỏ bằng cách sử dụng / sbin / nologin:

[root@localhost ~]# grep named /etc/passwd
named:x:25:25:Named:/var/named:/sbin/nologin
[root@localhost ~]# 

Nếu bạn cần phải trở thành điều đó, hãy sử dụng tham số -s và đặt làm đối số cho lớp vỏ bạn chọn, như vậy:

[root@localhost ~]# su - named -s /bin/bash
-bash-4.1$ 

Lưu ý rằng nếu bạn sử dụng bash, nó sẽ đọc các cài đặt từ / etc / profile trước và sẽ mặc định cho các cài đặt đó nếu không có .bash_profile, .bash_login or.profile trong thư mục nhà của người dùng. Tất nhiên, nếu bạn muốn sử dụng các cài đặt môi trường hiện có trong root, bạn có thể xóa dấu gạch ngang:

lối ra [

root@localhost ~]# su - named -s /bin/bash
-bash-4.1$ echo $PATH
/usr/local/bin:/bin:/usr/bin:/usr/local/sbin:/usr/sbin:/sbin
-bash-4.1$ exit
logout
[root@localhost ~]# su named -s /bin/bash
bash-4.1$ echo $PATH
/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin
bash-4.1$ 

Một cách phổ biến là đặt shell của người dùng thành /bin/false

Tôi thường đặt "x" vào trường mật khẩu được mã hóa của những người dùng "kỹ thuật" như vậy. Vì vậy, người dùng sẽ không có bất kỳ mật khẩu có thể. Nếu bây giờ cũng có khóa công khai trong ủy quyền_key của người dùng đó, tài khoản đó sẽ khá an toàn.