Tại sao chúng ta nên hết hạn một tài khoản bị khóa để hoàn toàn ngăn chặn truy cập?

Từ man usermod:

Lưu ý: nếu bạn muốn khóa tài khoản (không chỉ truy cập bằng mật khẩu), bạn cũng nên đặt EXPIRE_DATE thành 1.

• Tại sao chúng ta nên hết hạn một tài khoản bị khóa để hoàn toàn ngăn chặn quyền truy cập vào tài khoản?
• Điều gì sẽ xảy ra nếu tôi không hết hạn tài khoản bị khóa?

usermod -L thực tế chỉ khóa mật khẩu của người dùng, vì vậy người dùng vẫn có thể đăng nhập bằng các phương thức khác, ví dụ như phiên ssh sử dụng xác thực khóa chung.

Nhưng nếu bạn đặt thành EXPIRE_DATE1, tài khoản sẽ hết hạn và người dùng không thể sử dụng nó theo bất kỳ cách nào. Điều này là do 1 bằng với nó hết hạn tại 1970-01-01 00:00:01.

Bởi vì khóa ssh không quan tâm đến mật khẩu, bạn cần tài khoản chết.

Sự khôn ngoan cũ đã thay đổi vỏ của người dùng thành /bin/false; tuy nhiên điều này không thực sự hoạt động.