Shell用户限制应用实例

Shell用户限制应用实例

例：限制用户benny只能使用FTP和E-mail服务，而不能使用telnet和ssh登入录

[root@localhost]#vi /etc/passwd
radvd:x:75:75:radvd user:/:/sbin/nologin
amanda:x:33:6:Amanda user:/var/lib/amanda:/bin/bash
pegasus:x:66:65:tog-pegasus OpenPegasus WBEM/CIM services:/var/lib/Pegasus:/sbin/nologin
jimmy:x:501:501::/home/jimmy:/bin/bash
benny:x:502:502::/home/benny:/bin/false //这是修改后将原/bin/bash改为/bin/false
lambert:x:503:503::/home/lambert:/bin/bash

[root@localhost]#vi /etc/shells
/bin/sh
/bin/bash
/sbin/nologin
/bin/ash
/bin/bsh
/bin/ksh
/usr/bin/ksh
/usr/bin/pdksh
/bin/tcsh
/bin/csh
/bin/zsh
/bin/false ////这一行是新增的

备注：我们必须指定falsh或null给该使用者，若仅把shell删除而不加上任何文件，则该使用者登录时，系统会自动启用sh为其预设之shell。