Linux禁止用户登录，只能通过su命令操作 (linux用户不可以登录只能su)
Linux操作系统是一个非常强大的操作系统，它被广泛用于服务器、个人计算机等各种场景。在很多情况下，我们希望能够限制一些用户的登录权限，只允许他们通过su命令进行操作。这样能够更好地保护系统的安全性，防止有心人员进行非法的操作和访问。
在本文中，我们将介绍如何在Linux系统中禁止用户登录，只允许通过su命令进行操作。我们会讲解如何进行设置，以及如何进行管理和控制。
1. root用户登录
在我们讲述如何限制用户登录之前，我们首先需要明确一点：root用户是Linux系统中的管理员账号，拥有更高的权限，可以进入系统中的任何角落进行操作。因此，在进行下一步操作之前，请确保您以root用户登录。
2. 禁止用户登录
在Linux系统中，有一个文件叫做/etc/nologin。该文件如果存在的话，代表系统已经被限制登录。因此，我们需要通过创建该文件，从而限制用户的登录权限。
具体来说，我们可以通过以下命令创建该文件：
“`
touch /etc/nologin
“`
执行完上面的命令后，就可以看到/etc/nologin文件已经被创建。此时，任何用户登录Linux系统，都会被提示无法登录，并显示/etc/nologin文件中的内容。
在创建/etc/nologin文件时，我们还可以设置一些提示信息。例如，我们可以设置如下的内容：
“`
System is under mntenance. Please try agn later.
“`
这样，用户登录时就会看到以上提示信息，从而知道系统正在进行维护工作，不能登录。当然，具体的提示信息可以根据需要进行自定义。只需要将需要的提示信息写入到/etc/nologin文件中即可。
需要注意的是，每次需要恢复用户登录权限时，只需要将/etc/nologin文件删除即可。
3. 通过su命令进行操作
限制用户登录之后，我们需要考虑的是如何让用户能够进行操作。在这种情况下，我们需要使用su命令。su命令可以让普通用户临时切换到root用户，从而进行需要的操作。
具体来说，我们可以通过执行以下命令，切换到root用户：
“`
su –
“`
执行该命令后，会提示输入root用户的密码。输入正确的密码后，就可以临时切换到root用户，进行需要的操作。操作完成后，我们可以通过执行exit命令，退出root用户。
需要注意的是，只有拥有root用户的密码，才能够通过su命令进行切换。因此，在管理用户权限时，需要认真控制root用户的密码，以免出现安全问题。
4. 管理和控制用户权限
完整掌控系统的可用权限是极其重要的，因此，除了设置/etc/nologin文件之外，我们还需要进行一些管理和控制操作，以确保在确有必要的情况下，用户能够顺利地进行操作，同时也保证系统的安全性。
具体来说，我们需要进行如下管理和控制：
4.1 添加用户至sudo组
我们可以将特定的用户加入sudo组，以便他们通过sudo命令来获得root用户的权限。这样可以授予他们更高的操作权限，但同时又保持系统的安全性。
添加用户至sudo组的命令如下所示：
“`
usermod -aG sudo [username]
“`
这里的[username]是指要添加至sudo组的用户的用户名。执行完该命令后，该用户就可以通过sudo命令获得root用户的权限了。
具体来说，当需要进行某些需要root用户权限的操作时，该用户可以在执行命令时，在命令前加上sudo。例如：
“`
sudo apt-get install [program name]
“`
4.2 配置sudoers文件
我们可以通过编辑sudoers文件来控制用户能够使用sudo命令的范围。该文件通常位于/etc/sudoers，可以通过sudo visudo命令进行编辑。通过修改sudoers文件，我们可以控制用户能够使用sudo命令的具体权限。
需要注意的是，在编辑sudoers文件时，需要进行非常谨慎的操作，以免出现安全问题。建议在编辑sudoers文件时，请参考相关文档和教程，以确保操作的正确性和安全性。
5.
本文中介绍了如何在Linux操作系统中禁止用户登录，只允许通过su命令进行操作。我们讲解了如何创建/etc/nologin文件、如何使用su命令以及如何管理和控制用户权限。
在进行任何操作之前，请务必考虑到系统的安全性，并遵循更佳实践和标准。只有这样，才能够保证Linux系统的稳定性和安全性，让用户能够更好地进行操作和管理。
相关问题拓展阅读：
linux，新创建的用户无法登录ftp（vsftpd），包括root用户
vsftpd 中VS是“非常安全”（very security）的意带旅思，可以使得未授权的用世码户是不能访问，你需要修改它的配置文件后重启动一蠢返凳次 VsFTP 后才能用。至于如何修改配置文件请看： yuanbin.blog.51cto.com/363003/108262
1、首先在电脑中，打开并登录
linux系统
，查看当前用户名称，如下图所示。禅兆肢
2、然后在后面输入命令su – root切换到root用户，如图所示。
3、接着输入root用户密码后，成功切换到root用贺世户下，如图所示。
4、切猜猜换用户的时候，一定要加”-“, 这样可以将对应用户下的
环境变量
加载进来，如下图所示就完成了。
1、/etc/vsftd/vsftpd.conf增加
pam_service_name=vsftpd
userlist_enable=YES
userlist_deny=NO
userlist_file=/etc/vsftpd/user_list
2、祥缺答/etc/vsftpd/user_list
增加访问的用户
3、/etc/vsftpd/ftpusers
添加拒绝访问的用户
4、启动/etc/init.d/vsftpd start
5、netstat -ntlp检查21端口是否扮猜开启
6、iptables -nvL检查防火墙是否开启谨慧21端口
vsftpd.conf主配置文件
添加用户认证的PAM文件位置
pam_service_name=vsftpd
允许帆键则被限制用户的亮激主目录具有写态棚权限
allow_writeable_chroot=YES
linux用户不可以登录只能su的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于linux用户不可以登录只能su,Linux禁止用户登录，只能通过su命令操作,linux，新创建的用户无法登录ftp（vsftpd），包括root用户的信息别忘了在本站进行查找喔。
