• 售前

  • 售后

热门帖子
入门百科

Linux 中锁定息争锁用户帐户的三种方法

[复制链接]
hedeafmz28 显示全部楼层 发表于 2021-10-26 14:32:21 |阅读模式 打印 上一主题 下一主题
如果你已经在你的构造中实行了某种密码策略,你无需看这篇文章了。但是在这种环境下,如果你给账户设置了 24 小时的锁定期,你须要手动解锁用户帐户。
本教程将资助你在 Linux 中手动锁定和解锁用户帐户。
这可以通过三种方式利用以下两个 Linux 命令来完成。
  1. passwd
  2. usermod
复制代码
为了分析这一点,我们选择 daygeek 用户帐户。让我们看看,怎么一步步来实现的。
请注意,你必须利用你须要锁定或解锁的用户的帐户,而不是我们的帐户。你可以利用 id 命令查抄给定的用户帐户在系统中是否可用。是的,我的这个帐户在我的系统中是可用的。
  1. # id daygeek
  2. uid=2240(daygeek) gid=2243(daygeek) groups=2243(daygeek),2244(ladmin)
复制代码
方法1: 怎样利用 passwd 命令锁定、解锁和查抄 Linux 中给定用户帐户的状态?
passwd 命令是 Linux 管理员常常利用的命令之一。它用于更新 /etc/shadow 文件中用户的身份验证令牌。
利用 -l 开关运行 passwd 命令,锁定给定的用户帐户。
  1. # passwd -l daygeek
  2. Locking password for user daygeek.
  3. passwd: Success
复制代码
你可以通过 passwd 命令或从
  1. /etc/shadow
复制代码
文件中获取给定用户名来查抄锁定的帐户状态。
利用 passwd 命令查抄用户帐户锁定状态。
  1. # passwd -S daygeek
  2. # passwd --status daygeek
复制代码
  1. daygeek LK 2019-05-30 7 90 7 -1 (Password locked.)
复制代码

这将输出给定帐户密码状态的简短信息。
  1. LK
  2. NP
  3. PS
复制代码
利用 /etc/shadow 文件查抄锁定的用户帐户状态。如果帐户已被锁定,密码前面将添加两个感叹号。
  1. # grep daygeek /etc/shadow
  2. daygeek:!!$6$tGvVUhEY$PIkpI43HPaEoRrNJSRpM3H0YWOsqTqXCxtER6rak5PMaAoyQohrXNB0YoFCmAuh406n8XOvBBldvMy9trmIV00
复制代码
:18047:7:90:7:::

利用 -u 开关运行 passwd 命令,可以解锁给定的用户帐户。
  1. # passwd -u daygeek
  2. Unlocking password for user daygeek.
  3. passwd: Success
复制代码
方法2:怎样利用 usermod 命令在 Linux 中锁定、解锁和查抄给定用户帐户的状态?
usermod 命令也常常被 Linux 管理员利用。 usermod 命令用于修改/更新给定用户的帐户信息。它用于将用户添加到特定的组中,等等。
利用 -L 开关运行 usermod 命令,锁定给定的用户帐户。
  1. # usermod --lock daygeek
  2. # usermod -L daygeek
复制代码
你可以通过 passwd 命令或从 /etc/shadow 文件中获取给定用户名来查抄锁定的帐户状态。
利用 passwd 命令查抄用户帐户锁定状态。
  1. # passwd -S daygeek
  2. # passwd --status daygeekdaygeek LK 2019-05-30 7 90 7 -1 (Password locked.)
复制代码
这将输出给定帐户密码状态的简短信息。
  1. LK
  2. NP
  3. PS
复制代码
利用 /etc/shadow 文件查抄锁定的用户帐户状态。如果帐户已被锁定,密码前面将添加两个感叹号。
  1. # grep daygeek /etc/shadow
  2. daygeek:!!$6$tGvVUhEY$PIkpI43HPaEoRrNJSRpM3H0YWOsqTqXCxtER6rak5PMaAoyQohrXNB0YoFCmAuh406n8XOvBBldvMy9trmIV00
复制代码
:18047:7:90:7:::

利用 -U 开关运行 usermod 命令以解锁给定的用户帐户。
  1. # usermod --unlock daygeek
  2. # usermod -U daygeek
复制代码
方法-3:如安在 Linux 中利用 usermod 命令禁用、启用对给定用户帐户的 SSH 访问?
usermod 命令也是常常被 Linux 管理员利用的命令。 usermod 命令用于修改/更新给定用户的帐户信息。它用于将用户添加到特定的组中,等等。
替代的,锁定可以通过将 nologin shell 分配给给定用户来完成。为此,可以运行以下命令。
  1. # usermod -s /sbin/nologin daygeek
复制代码
你可以通过从
  1. /etc/passwd
复制代码
文件中给定用户名来查抄锁定的用户帐户具体信息。
  1. # grep daygeek /etc/passwd
  2. daygeek:x:2240:2243::/home/daygeek:/sbin/nologin
复制代码
我们可以通过分配回原来的 shell 来启用用户的 ssh 访问。
  1. # usermod -s /bin/bash daygeek
复制代码
怎样利用 shell 脚本锁定、解锁和查抄 Linux 中多个用户帐户的状态?
如果你想锁定/解锁多个帐户,那么你须要找个脚本。
是的,我们可以编写一个小的 shell 脚原来执行这个操作。为此,请利用以下 shell 脚本。
创建用户列表。每个用户信息在单独的行中。
  1. $ cat user-lists.txt
复制代码
  1. u1
  2. u2
  3. u3
  4. u4
  5. u5
复制代码
利用以下 shell 脚本锁定 Linux中 的多个用户帐户。
  1. # user-lock.sh
  2. #!/bin/bash
  3. for user in `cat user-lists.txt`
  4. do
  5. passwd -l $user
  6. done
复制代码
  1. user-lock.sh
复制代码
文件设置为可执行权限。
  1. # chmod + user-lock.sh
复制代码
最后运行脚原来告竣目标。
  1. # sh user-lock.sh
复制代码
  1. Locking password for user u1.
  2. passwd: Success
  3. Locking password for user u2.
  4. passwd: Success
  5. Locking password for user u3.
  6. passwd: Success
  7. Locking password for user u4.
  8. passwd: Success
  9. Locking password for user u5.
  10. passwd: Success
复制代码
利用以下 shell 脚本查抄锁定的用户帐户。
  1. # vi user-lock-status.sh
  2. #!/bin/bash
  3. for user in `cat user-lists.txt`
  4. do
  5. passwd -S $user
  6. done
复制代码
设置
  1. user-lock-status.sh
复制代码
可执行权限。
  1. # chmod + user-lock-status.sh
复制代码
最后运行脚原来告竣目标。
  1. # sh user-lock-status.sh
  2. u1 LK 2019-06-10 0 99999 7 -1 (Password locked.)
  3. u2 LK 2019-06-10 0 99999 7 -1 (Password locked.)
  4. u3 LK 2019-06-10 0 99999 7 -1 (Password locked.)
  5. u4 LK 2019-06-10 0 99999 7 -1 (Password locked.)
  6. u5 LK 2019-06-10 0 99999 7 -1 (Password locked.)
复制代码
利用下面的 shell 脚原来解锁多个用户。
  1. # user-unlock.sh
  2. #!/bin/bash
  3. for user in `cat user-lists.txt`
  4. do
  5. passwd -u $user
  6. done
复制代码
设置
  1. user-unlock.sh
复制代码
可执行权限。
  1. # chmod + user-unlock.sh
复制代码
最后运行脚原来告竣目标。
  1. # sh user-unlock.sh
  2. Unlocking password for user u1.
  3. passwd: Success
  4. Unlocking password for user u2.
  5. passwd: Success
  6. Unlocking password for user u3.
  7. passwd: Success
  8. Unlocking password for user u4.
  9. passwd: Success
  10. Unlocking password for user u5.
  11. passwd: Success
复制代码
运行雷同的 shell 脚本
  1. user-lock-status.sh
复制代码
,查抄这些锁定的用户帐户在 Linux 中是否被解锁。
  1. # sh user-lock-status.sh
  2. u1 PS 2019-06-10 0 99999 7 -1 (Password set, SHA512 crypt.)
  3. u2 PS 2019-06-10 0 99999 7 -1 (Password set, SHA512 crypt.)
  4. u3 PS 2019-06-10 0 99999 7 -1 (Password set, SHA512 crypt.)
  5. u4 PS 2019-06-10 0 99999 7 -1 (Password set, SHA512 crypt.)
  6. u5 PS 2019-06-10 0 99999 7 -1 (Password set, SHA512 crypt.)
复制代码
总结
以上所述是小编给大家先容的Linux 中锁定和解锁用户帐户的三种方法,盼望对大家有所资助,如果大家有任何疑问请给我留言,小编会及时复兴大家的。在此也非常感谢大家对脚本之家网站的支持!
如果你以为本文对你有资助,欢迎转载,烦请注明出处,谢谢!

帖子地址: 

回复

使用道具 举报

分享
推广
火星云矿 | 预约S19Pro,享500抵1000!
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

草根技术分享(草根吧)是全球知名中文IT技术交流平台,创建于2021年,包含原创博客、精品问答、职业培训、技术社区、资源下载等产品服务,提供原创、优质、完整内容的专业IT技术开发社区。
  • 官方手机版

  • 微信公众号

  • 商务合作