AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / ubuntu / 问题 / 1039989
Accepted
DrChong
DrChong
Asked: 2018-05-25 13:14:09 +0800 CST2018-05-25 13:14:09 +0800 CST 2018-05-25 13:14:09 +0800 CST

Ubuntu Landscape 上的“锁定用户”功能实际上是什么功能?

  • 772

我正在测试 Ubuntu Landscape,但我唯一可用的客户端只能通过 SSH 访问。我已经尝试按照文档中的说明将用户锁定在上面,但是完成后我仍然可以通过 SSH 连接到用户。但是,我注意到该sudo命令不适用于“锁定”用户。

我的问题是,Landscape 用户锁的范围是什么,当被锁定的用户尝试登录时会是什么样子,除了简单地禁用 SSH 之外,还有没有办法让锁也瞄准 SSH?

ssh landscape juju
  • 1 1 个回答
  • 465 Views

1 个回答

  • Voted
  1. Best Answer
    simpoir
    2018-05-27T06:31:39+08:002018-05-27T06:31:39+08:00

    那里实际上没有什么特定于风景的。

    简而言之,锁定帐户是密码输入以“!”开头的用户,因此禁用密码访问(man passwd有关更多详细信息,请参见您的系统)。它通常看起来与失败的密码尝试没有什么不同。

    ssh 可能仍允许对锁定的用户进行基于密钥的身份验证,具体取决于其配置。UsePAM yes已知具有这种效果,并且在 Ubuntu 上默认启用。

    以下是实现用户锁定的几种方法:

    • UsePAM no在 sshd_config 中设置
    • 禁用 PubkeyAuthentication
    • 不使用锁定机制,而是为用户设置过期日期
    • 将用户的外壳设置为/usr/sbin/nologin
    • 您可能还可以使用与 PAM 相关的其他设置,但我对它们还不够熟悉
    • 1

相关问题

  • 通过 SSH 禁用密码访问?

  • ssh 如何使用多个私钥?

  • 如何通过一个 SSH 连接拥有多个终端会话?

  • 有没有类似 Ubuntu Server 的 Trixbox CE 之类的东西?

  • 如何与无头服务器进行图形交互?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    如何运行 .sh 脚本?

    • 16 个回答
  • Marko Smith

    如何安装 .tar.gz(或 .tar.bz2)文件?

    • 14 个回答
  • Marko Smith

    如何列出所有已安装的软件包

    • 24 个回答
  • Marko Smith

    无法锁定管理目录 (/var/lib/dpkg/) 是另一个进程在使用它吗?

    • 25 个回答
  • Martin Hope
    Flimm 如何在没有 sudo 的情况下使用 docker? 2014-06-07 00:17:43 +0800 CST
  • Martin Hope
    Ivan 如何列出所有已安装的软件包 2010-12-17 18:08:49 +0800 CST
  • Martin Hope
    La Ode Adam Saputra 无法锁定管理目录 (/var/lib/dpkg/) 是另一个进程在使用它吗? 2010-11-30 18:12:48 +0800 CST
  • Martin Hope
    David Barry 如何从命令行确定目录(文件夹)的总大小? 2010-08-06 10:20:23 +0800 CST
  • Martin Hope
    jfoucher “以下软件包已被保留:”为什么以及如何解决? 2010-08-01 13:59:22 +0800 CST
  • Martin Hope
    David Ashford 如何删除 PPA? 2010-07-30 01:09:42 +0800 CST

热门标签

10.10 10.04 gnome networking server command-line package-management software-recommendation sound xorg

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve