关于临时禁止用户登陆

[yuhongchun]

有一个知识点，是说关于临时禁止用户st02登陆可以通过删除它的主目录rm -rf /home/st02，这样st02就登陆不了系统，不知这种说法对不?

[sinyadvan]

修改/etc/shadow这个密码影子文件
不想让它登录的密码那里加个*
想禁用它，加个!

[cnkilior]

最简单的方法大概是在$home/.bashrc中加一句“logout"

他是能登陆但已经登出了。

除非.bashrc的内容很多，他有时间ctrl+c之外

要不在$home/.bash_profile中加也大概一样吧！

[yuhongchun]

谢谢楼上二位兄弟的说法，我把这道题目发出来，大家看下（多选）

23、为了临时禁止用户ID500，我们可以采用如下方法
A、 在口令影像文件中使用户的帐号到期usermod -e 00/00/00 ID500
B、 删除该用户的工作目录rm -r /home/ID500
C、 修改该用户的登录shell环境usermod -s /bin/safe ID500
D、 将口令文件中用户名ID500的一行前加入*

[冲浪板]

D不对，因为有shadow的就不是了。而且什么叫“户名ID500的一行前加入*“
B也不对，因为这样删除不了“rm -r /home/ID500”，而且就算没home，也是在头一次登录的时候建立了吧。忘记home是在什么时候建立的了。也懒得去试，hehe。
A，没说有shadows啊，怎么算对

[BigSnake.NET]

lock 起来就是

D是 Linux Server Hack 2里提到的方法

[bones7456]

usermod -s /bin/false ID500
才对啊

[sinyadvan]

就C不對，其它好像都對

[yuhongchun]

恩，这题我选的是ABD.

[milujite]

usermod -L