Як я можу створити користувача без входу?

Я хотів би створити користувача та групу, які називаються subversionв системі RHEL 5. Я переглянув сторінку чоловіка для, useraddі я думаю, команда буде просто ...

useradd subversion

Однак не знаєте, як уникнути створення домашнього режиму. Крім того, я не хочу, щоб це був користувач, який може входити в систему.

Основна мета - просто забезпечити власника для сховища SVN.

Ви можете використовувати -Mперемикач (переконайтеся, що це капітал), щоб не створити домашній каталог:

useradd -M subversion

потім заблокуйте обліковий запис, щоб запобігти входу в систему:

usermod -L subversion

useradd -r subversion

за man useradd:

-r, --system create a system account

Прапор -r створить користувача системи - такого, у якого немає пароля, домашнього dir та не може увійти.

Ще одне рішення для створення системного користувача, використовуючи adduser :

adduser --system --no-create-home --group yourusername

Ви можете видалити, --groupякщо вам не потрібне групове ім’я користувача, а --no-create-homeякщо вам потрібен дім для цього користувача.

Як згадує py4on в коментарях, в деяких системах може знадобитися використовувати --disabled-loginпараметр для того, щоб відключити вхід для цього користувача. Схоже, це поведінка за умовчанням у Debian.

Слідкуйте, що числовий ідентифікатор користувача матиме системний обліковий запис. Ви можете виправити uid, скориставшись --uidопцією.

Нарешті, зауважте, що в деяких системах (наприклад, Fedora) adduserє символьним посиланням на useradd, у цьому випадку ця відповідь не вірна.

Найчистіша відповідь на початкове запитання - запустити команду:

adduser subversion --shell=/bin/false

І якщо ви також не хочете домашнього каталогу:

adduser subversion --shell=/bin/false --no-create-home

або, якщо ви хочете ще більше заблокованого користувача системи (як правило, це не створить домашній каталог - повідомлялося, що він все одно створить домашній каталог у монетному дворі Linux, згідно коментаря нижче)

adduser subversion --system --group

Усі ці команди створять групу з тим самим іменем, що і користувач

Найбезпечнішою формою для цього було б користуватися adduserтаким чином:

$ adduser -r -s /bin/nologin subversion

ПРИМІТКА. Не забудьте включити, -s /sbin/nologinщоб заборонити доступ до облікового запису будь-якої оболонки для входу.

Підтвердження налаштування

$ grep subversion /etc/passwd /etc/shadow
/etc/passwd:subversion:x:496:496::/home/subversion:/bin/nologin
/etc/shadow:subversion:!!:17232::::::

Однак немає каталогу:

$ ll /home | grep subversion
$

Підтвердьте, що інший обліковий запис можна використовувати:

$ sudo -u subversion whoami
subversion

$ sudo -u subversion date
Tue Mar  7 08:58:57 EST 2017

Видалення

Якщо вам потрібно видалити цей обліковий запис:

$ userdel subversion -r
userdel: subversion mail spool (/var/spool/mail/subversion) not found
userdel: subversion home directory (/home/subversion) not found
$

І підтвердьте:

$ grep rtim-hc-user /etc/passwd /etc/shadow
$

На машині CentOS 7

• якщо користувача не існує:
  useradd testuser --shell=/sbin/nologin

• якщо ви хочете змінити наявного користувача:
  usermod testuser --shell=/sbin/nologin

Почніть з генерування зашифрованого пароля для користувача із довжиною не більше 8 символів, виконуючи такі дії:

openssl passwd -crypt new_password_less_than_eight_chars_long

Тоді ви робите:

useradd -m -g groupname -G otherGroupsSeperatedByComma -p encryptedPassword username

У Debian ви можете створити системного користувача (без домашнього каталогу) та оболонки для входу:

useradd --system --shell=/usr/sbin/nologin <username>

Якщо ваша nologinпрограма входить /sbin/nologin, будь ласка, змініть її відповідно.