前言
Linux用戶的用戶名保存在/etc/passwd
文件中,密碼保存在/etc/shadow
中。要禁止用戶修改/重置密碼,將這兩個(gè)文件設(shè)置為只讀即可。
方法如下
1
2
|
chattr +i /etc/passwd chattr +i /etc/shadow |
要允許修改密碼,取消文件上的只讀標(biāo)記:
1
2
|
chattr -i /etc/passwd chattr -i /etc/shadow |
注意
將這兩個(gè)文件設(shè)置為只讀后,附加效果是無(wú)法新建新用戶。例如使用yum安裝MySQL,安裝程序?qū)o(wú)法新建mysql用戶,從而無(wú)法正常啟動(dòng)MySQL服務(wù)。如果設(shè)置了文件只讀后,建議在yum安裝程序時(shí)關(guān)閉只讀。
雜項(xiàng)
i
表示immutable,即不可更改。關(guān)于文件屬性的其他選項(xiàng),請(qǐng)參考chattr的命令說明:man chattr。
總結(jié)
以上就是這篇文章的全部?jī)?nèi)容了,希望本文的內(nèi)容對(duì)大家的學(xué)習(xí)或者工作能帶來一定的幫助,如果有疑問大家可以留言交流,謝謝大家對(duì)服務(wù)器之家的支持。
原文鏈接:https://tlanyan.me/linux-forbid-update-passwd/