前言
Linux用戶的用戶名保存在/etc/passwd
文件中,密碼保存在/etc/shadow
中。要禁止用戶修改/重置密碼,將這兩個文件設置為只讀即可。
方法如下
1
2
|
chattr +i /etc/passwd chattr +i /etc/shadow |
要允許修改密碼,取消文件上的只讀標記:
1
2
|
chattr -i /etc/passwd chattr -i /etc/shadow |
注意
將這兩個文件設置為只讀后,附加效果是無法新建新用戶。例如使用yum安裝MySQL,安裝程序將無法新建mysql用戶,從而無法正常啟動MySQL服務。如果設置了文件只讀后,建議在yum安裝程序時關閉只讀。
雜項
i
表示immutable,即不可更改。關于文件屬性的其他選項,請參考chattr的命令說明:man chattr。
總結
以上就是這篇文章的全部內容了,希望本文的內容對大家的學習或者工作能帶來一定的幫助,如果有疑問大家可以留言交流,謝謝大家對服務器之家的支持。
原文鏈接:https://tlanyan.me/linux-forbid-update-passwd/