Archiv

Archiv für Juli, 2013

Zum Thema PRISM

7. Juli 2013 Keine Kommentare

247619_10151698354084528_184898103_n

KategorienDies & Das

Linux User komplett deaktivieren

2. Juli 2013 1 Kommentar

Eine Frage des LPI ist wie man einen Linux User komplett sperren kann.
Die Antwort ist relativ interessant, da die „lock“ Methode der shadow-utils nur das Passwort deaktiviert, nicht aber den Account an sich.
Passwortlose SSH Anmeldungen sind so immer noch möglich.

Um daher einen Linux Systemaccount vollständig zu sperren sollte man folgendes tun:

usermod -L -e 1 username

-L deaktiviert das Passwort
-e 1 setzt das Verfallsdatum des Accounts auf ein bereits vergangenes Datum.

Entsperren
kann man mit:

usermod -U -e -1 username

Siehe dazu auch den Kommentar zu „-L“ in der Manpage von usermod: http://linux.die.net/man/8/usermod

KategorienLinux