除了通过ldap之外,禁用linux用户身份验证

时间:2017-08-16 18:34:04

标签: linux server ldap devops

例如,我的linux服务器上有一个名为user1的用户,密码为p1。然后我设置了一个ldap服务器并添加了密码为p2的user1。现在结果我可以使用p1p2以user1身份登录。如何禁用p1

1 个答案:

答案 0 :(得分:2)

passwd -l user

这将锁定用户帐户,因为您使用LDAP身份验证而不需要服务器上的用户。 passwd -u user将撤消此

或者,您可以通过在!中将/etc/shadow添加到用户的密码来完成相同的操作(这是幕后的全部passwd -l)。