Người dùng này hiện không có sẵn - nhưng cho phép chạy tập lệnh của người dùng này

Tôi đã tạo người dùng đặc biệt trong / etc / passwd với:

secure:x:2000:2000:secure:/bin:/usr/sbin/nologin

Tôi không muốn cho phép đăng nhập của người dùng này (thông qua bảng điều khiển, ssh, ftp, bằng mọi cách).

Anh ta chỉ để chạy một kịch bản thông qua:

sudo su secure -c '/home/someuser/secure.script'

Nhưng nó mang lại cho tôi This user is currently not available.. Làm cách nào để thiết lập nó để có thể chạy tập lệnh theo cách này nhưng ngăn chặn mọi thông tin đăng nhập (console, ssh, ftp, ...) của người dùng này vào hệ thống?

Tôi đã nhận thấy rằng khi tôi gõ /usr/sbin/nologinvào dòng lệnh, máy tính sẽ phản hồi lại This account is currently not available..

Đây là một trường hợp sử dụng điển hình cho sudo.

Bạn đang trộn sudocho phép chạy các lệnh như một người dùng khác và có cấu hình cao (bạn có thể chỉ định chọn lọc người dùng nào có thể chạy lệnh nào với người dùng nào) và suchuyển sang người dùng khác nếu bạn biết mật khẩu (hoặc là root). suluôn luôn chạy shell được viết /etc/passwd, ngay cả khi su -cđược sử dụng. Bởi vì điều này sukhông tương thích với /usr/sbin/nologin.

Bạn nên sử dụng

sudo -u secure /home/someuser/secure.script

Như sudocấu hình, bạn có thể kiểm soát ai có thể sử dụng lệnh này và nếu anh ấy / cô ấy cần nhập mật khẩu để chạy nó. Bạn cần chỉnh sửa /etc/sudoersbằng cách sử dụng visudođể làm điều này. (Hãy cẩn thận khi chỉnh sửa / etc / sudoers và luôn sử dụng visudo để thực hiện. Cú pháp không tầm thường và một lỗi có thể khóa bạn khỏi tài khoản root của bạn.)

Dòng này trong sudoers cho phép mọi người trong nhóm somegroupchạy lệnh như secure:

%somegroup    ALL=(secure) /home/someuser/secure.script

Điều này cho phép mọi người trong nhóm somegroupchạy lệnh securemà không cần nhập mật khẩu:

%somegroup    ALL=(secure) NOPASSWD: /home/someuser/secure.script

Điều này cho phép user1chạy lệnh như securekhông cần nhập mật khẩu:

user1    ALL=(secure) /home/someuser/secure.script

Tôi phát hiện ra vấn đề chính là " /usr/sbin/nologin" trong /etc/passwd Khi tôi muốn thực thi su trong trường hợp này, nó phải có -s /bin/bashbên trong, vì vậy, ví dụ:su -s /bin/bash -c '/home/someuser/secure.script' secure

suđang sử dụng shell được chỉ định trong /etc/passwd.

Bạn không cần phải sử dụng suvới sudo.

Do đó, không trộn lẫn suvới sudo: sử dụng sudo -u secure '/home/someuser/secure.script'.

Điều này có thể không liên quan 100% đến câu hỏi nhưng có thể giúp người nào đó có thông điệp cảnh báo tương tự This user is currently not available

1) Kiểm tra với công ty lưu trữ của bạn nếu bạn đã được cấp quyền truy cập shell.

2) nếu bạn đang sử dụng CWP7: Đặt quyền truy cập Shell thành ON