Làm cách nào để tạo người dùng không đăng nhập?

Tôi muốn tạo một người dùng và một nhóm cả hai được gọi subversiontrên hệ thống RHEL 5. Tôi nhìn vào trang người đàn ông useraddvà tôi đoán lệnh sẽ chỉ là ...

useradd subversion

Tuy nhiên, không chắc chắn làm thế nào để tránh tạo ra một dir nhà. Ngoài ra, tôi không muốn nó là người dùng có thể đăng nhập vào hệ thống.

Mục đích chính là để cung cấp cho chủ sở hữu một kho lưu trữ SVN.

Bạn có thể sử dụng công -Mtắc (đảm bảo đó là vốn) để đảm bảo không có thư mục chính nào được tạo:

useradd -M subversion

sau đó khóa tài khoản để ngăn đăng nhập:

usermod -L subversion

useradd -r subversion

mỗi man useradd:

-r, --system create a system account

Cờ -r sẽ tạo một người dùng hệ thống - một người không có mật khẩu, thư mục nhà và không thể đăng nhập.

Một giải pháp khác để tạo người dùng hệ thống, sử dụng adduser :

adduser --system --no-create-home --group yourusername

Bạn có thể xóa --groupnếu bạn không cần nhóm tên người dùng của mình và --no-create-homenếu bạn cần một ngôi nhà cho người dùng này.

Như được đề cập bởi py4on trong các bình luận, trên một số hệ thống, người ta có thể cần phải sử dụng --disabled-logintùy chọn này để, vô hiệu hóa, đăng nhập cho người dùng này. Dường như đó là hành vi mặc định trong Debian.

Coi chừng ID số của người dùng sẽ thuộc tài khoản hệ thống. Bạn có thể sửa uid bằng cách sử dụng --uidtùy chọn.

Cuối cùng, lưu ý rằng trên một số hệ thống (ví dụ Fedora) adduserlà một liên kết tượng trưng useradd, trong trường hợp này, câu trả lời này không hợp lệ.

Câu trả lời rõ ràng nhất cho câu hỏi ban đầu là chạy lệnh:

adduser subversion --shell=/bin/false

Và nếu bạn không muốn thư mục chính:

adduser subversion --shell=/bin/false --no-create-home

hoặc, nếu bạn muốn một người dùng hệ thống bị khóa nhiều hơn (Thông thường, điều này sẽ không tạo thư mục chính - nó đã được báo cáo rằng nó sẽ vẫn tạo một thư mục chính trong linux mint theo bình luận bên dưới)

adduser subversion --system --group

Tất cả các lệnh này sẽ tạo một nhóm có cùng tên với người dùng

Hình thức an toàn nhất để làm điều này là sử dụng addusernhư vậy:

$ adduser -r -s /bin/nologin subversion

LƯU Ý: Đảm bảo bao gồm -s /sbin/nologinđể vô hiệu hóa bất kỳ vỏ đăng nhập nào được cung cấp cho tài khoản.

Xác nhận thiết lập

$ grep subversion /etc/passwd /etc/shadow
/etc/passwd:subversion:x:496:496::/home/subversion:/bin/nologin
/etc/shadow:subversion:!!:17232::::::

Tuy nhiên không có thư mục:

$ ll /home | grep subversion
$

Xác nhận rằng tài khoản có thể sử dụng được:

$ sudo -u subversion whoami
subversion

$ sudo -u subversion date
Tue Mar  7 08:58:57 EST 2017

Gỡ bỏ

Nếu bạn cần xóa tài khoản này:

$ userdel subversion -r
userdel: subversion mail spool (/var/spool/mail/subversion) not found
userdel: subversion home directory (/home/subversion) not found
$

Và xác nhận:

$ grep rtim-hc-user /etc/passwd /etc/shadow
$

Trên máy CentOS 7

• nếu người dùng không tồn tại:
  useradd testuser --shell=/sbin/nologin

• nếu bạn muốn sửa đổi người dùng hiện có:
  usermod testuser --shell=/sbin/nologin

Bắt đầu bằng cách tạo mật khẩu được mã hóa cho người dùng với độ dài tối đa 8 ký tự bằng cách thực hiện:

openssl passwd -crypt new_password_less_than_eight_chars_long

Sau đó, bạn làm:

useradd -m -g groupname -G otherGroupsSeperatedByComma -p encryptedPassword username

Trong Debian, bạn có thể tạo người dùng hệ thống (không có thư mục chính) và shell đăng nhập:

useradd --system --shell=/usr/sbin/nologin <username>

Nếu nologinchương trình của bạn là trong /sbin/nologin, xin vui lòng thay đổi cho phù hợp.