当前位置：首页 > news >正文

sudo usermod -L username和sudo usermod -s /sbin/nologin

news 2026/3/26 23:15:48

sudo usermod -L username 和 sudo usermod -s /sbin/nologin 都是修改用户账户的命令，但它们的作用和目的不同。下面是这两个命令的区别：

作用：锁定用户账户，禁止该用户登录系统。
机制：
- usermod -L 命令会将用户账户的登录能力完全禁用。这是通过在 /etc/passwd 文件中为该用户添加 ! 来实现的。
- 被锁定的用户无法通过任何方式（包括密码和公钥认证）登录到系统。
- 用户账户仍然存在，但被标记为禁用，因此该用户无法使用任何认证方式登录系统。

sudo usermod -L username

原始条目（假设用户为 username）：

username:x:1001:1001::/home/username:/bin/bash

执行 usermod -L 后，条目变为：

username:x:1001:1001::/home/username:/bin/bash

注意，usermod -L 会使得该用户账户完全禁用，无法再登录。

作用：将用户的登录 shell 设置为 /sbin/nologin，禁止该用户进行交互式登录（通过终端或 SSH 等方式）。
机制：
- usermod -s /sbin/nologin 会修改用户的登录 shell（在 /etc/passwd 文件中）为 /sbin/nologin，该 shell 不提供交互式登录功能。
- 这种方式不会禁用用户的账户，而只是让该用户无法使用终端进行交互式登录。
- 该用户仍然可以通过其他认证方式（例如使用公钥认证）登录系统，只要登录不依赖于交互式 shell。
- 适用于希望禁用用户的交互式登录，但仍允许用户通过其他方式进行非交互式操作（如通过服务或自动化脚本等）。

sudo usermod -s /sbin/nologin username

原始条目（假设用户为 username）：

username:x:1001:1001::/home/username:/bin/bash

执行 usermod -s /sbin/nologin 后，条目变为：

username:x:1001:1001::/home/username:/sbin/nologin

这表示该用户不能登录系统的 shell，但用户账户仍然存在，且不会影响其他操作。

功能	`sudo usermod -L username`	`sudo usermod -s /sbin/nologin username`
作用	锁定用户账户，禁止用户通过任何方式登录	禁止用户通过交互式 shell 登录，但用户账户仍然存在
修改的配置文件	修改 `/etc/passwd` 文件，给用户名添加 `!` 标记	修改 `/etc/passwd` 文件，将登录 shell 设置为 `/sbin/nologin`
是否禁止密码登录	是（禁用密码认证和公钥认证等所有认证方式）	否（只禁用交互式登录，不影响密码或公钥认证的登录）
用户账户是否存在	账户仍然存在，但完全不能登录	账户存在，无法进行交互式登录，但可以通过非交互式方式运行进程
适用场景	完全禁止用户登录，无论通过何种方式	禁止用户交互式登录（如 SSH 登录），但不影响其他服务或进程

恢复用户的登录 shell（如果通过 usermod -s /sbin/nologin 锁定）：

如果您曾经使用 usermod -s /sbin/nologin username 锁定了用户的登录 shell，可以恢复该用户的登录 shell 为 /bin/bash 或其他有效的 shell，允许其登录。
```
sudo usermod -s /bin/bash username
```
解锁用户账户（如果通过 usermod -L 锁定）：

如果您使用 usermod -L username 锁定了用户账户，可以使用 usermod -U username 来解锁账户。
```
sudo usermod -U username
```

sudo usermod -L username：完全禁用用户账户，禁止该用户通过任何方式登录。它会修改 /etc/passwd 文件，标记该用户的账户为禁用状态。
sudo usermod -s /sbin/nologin username：禁止用户的交互式登录（例如 SSH 登录或终端登录），但该用户的账户仍然存在，并且可以通过其他非交互式方式使用（例如作为服务账户）。

选择哪个命令取决于您的需求：