מניעת לוגין לכול היוזרים למעט רוט

[yossik111]

מניעת לוגין לכול היוזרים למעט רוט

שלום לכולם !
ב יובונטו , בכדי למנוע לוגין לכול היוזרים (למעט רוט) מכול מקום , האם הוספת שתי השורות הבאות , בסדר הכתוב , בקובץ /etc/security/access.conf , (כול שאר השואות בקובץ הם שורות comment # )

ALL EXCEPT root : ALL :-
ALL:ALL:-

אמורה לעשות את העבודה ?
אשמח לתובנות בענין .
יוס.

 

[Expect]

עדיף

לשנות את ה - shell ל- /sbin/nologin לכל המשתמשים למעט רוט ב- /etc/passwd

 

[yossik111]

לא יהיה יותר אלגנטי להפעיל

את הפקודה
passwd -l username ?
יוס.

 

[אiהד]

אולי התכוונת ל chsh -s /sbin/nologin username

 

[yossik111]

התכוונתי בדיוק למה שכתבתי

 

[Expect]

מה שתחליט..

שניהם יעשו את העבודה בצורה כזו או אחרת.

אני מעדיף לתת Shell לא פעיל.

 

[yossik111]

תודה לכול העונים !

 

[Dניאל Mור]

בנוסף, קרא גם על etc/nologin/