cockpit 给了用户sudo all权限怎么禁止他修改其他用户的密码
时间: 2023-12-15 08:04:43 浏览: 27
如果您希望限制具有sudo all权限的用户更改其他用户的密码,则可以按照以下步骤操作:
1. 打开 /etc/sudoers 文件并查找以下行:
```
%sudo ALL=(ALL) ALL
```
2. 将该行更改为以下内容:
```
%sudo ALL=(ALL) NOPASSWD: ALL,!/usr/bin/passwd
```
这将允许sudo用户执行所有命令,除了 `/usr/bin/passwd` 命令。
3. 保存更改并关闭文件。
现在,具有sudo all权限的用户将无法使用 `passwd` 命令更改其他用户的密码。
相关问题
cockpit 怎么限制用户登录
要限制用户登录Cockpit,可以按照以下步骤进行操作:
1. 打开 /etc/cockpit/cockpit.conf 文件。
2. 查找以下行:
```
# Only allow certain groups to log in.
# cockpit-auth = group
```
3. 将 `cockpit-auth` 行的注释符号 `#` 去掉,并将 `group` 更改为您要允许登录的组名。例如,如果您只想让 `sudo` 组的用户登录,则更改为:
```
cockpit-auth = sudo
```
4. 保存更改并关闭文件。
现在,只有属于 `sudo` 组的用户才能登录Cockpit。如果您想允许其他组的用户登录,则可以将多个组名用逗号分隔在 `cockpit-auth` 行中。例如:
```
cockpit-auth = sudo, docker
```
这将允许属于 `sudo` 或 `docker` 组的用户登录Cockpit。
cockpit-196.3-1.p01 限制用户登录
对于限制用户登录的问题,你可以使用PAM(Pluggable Authentication Modules)来实现。具体地,你可以通过修改PAM配置文件来限制用户登录。以下是一个例子,演示如何在CentOS 7上限制用户登录:
1. 打开PAM配置文件/etc/pam.d/login
```
sudo vi /etc/pam.d/login
```
2. 在文件的开头添加以下内容,用于限制用户登录
```
auth required pam_listfile.so item=user sense=deny file=/etc/login.deny onerr=succeed
```
3. 创建/etc/login.deny文件,并在文件中添加需要限制登录的用户名
```
sudo touch /etc/login.deny
sudo vi /etc/login.deny
```
4. 在文件中添加需要限制登录的用户名,每个用户名占一行
```
user1
user2
```
5. 保存文件并退出
6. 重启系统,限制用户登录将会生效
```
sudo reboot
```
通过以上步骤,你可以成功地限制用户登录。当用户尝试登录时,如果其用户名在/etc/login.deny中出现,则登录会被拒绝。
相关推荐
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![docx](https://img-home.csdnimg.cn/images/20210720083331.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)