如何屏蔽root用户(禁止以root用户登陆)的方法


需求:
需要让我们的用户不能以root登录,来防止用户破坏我们的系统,而他们需要登陆的话,我们可以给他一个sysadmin的用户,这个用户的权限是我们赋予的,用来控制用户对我们系统的操作。
好了,如何禁止root用户登录呢?
在做这步操作之前:
第一步:
我们先创建一个sysadmin用户
sudo /usr/sbin/useradd -m -s /bin/bash sysadmin
第二步:
然后,改下密码
sudo /usr/sbin/chpasswd sysadmin接下来,按照自己的要求给sysadmin用户设置相应的权限
第三步:
好了,这个时候你就可以设置root禁止登陆了
修改/etc/passwd文件
将root那一行启动脚本/bin/bash改成/usr/sbin/nologin
1. vi /etc/passwd
2.
3. root:x:0:0:root:/root:/usr/sbin/nologin
好了,这样的话,root就登陆不进去了,然后再让用户以sysadmin登陆就行了。
第四步:
那么如何改回来呢?只需要在任意用户下执行如下命令
su - root -s /bin/bash然后输入root密码,就可以继续以root用户继续登录了。
注意事项:
接着我说下我遇到的坑吧。
直接改/etc/passwd文件,导致机器不能以root登录,而我突然发现,这个机器除了root用户,居然没有其他用户了,真的让我很着急。最后,只能把硬盘拆下来接到别的机器上,改文件才能继续登录,所以改/etc/passwd文件之前记得先创建一个用户。




















原文地址:https://www.cnblogs.com/huangjiaxuan/p/12850363.html