一:首先创建两个普通用户user1和user2
[root@lyt ~]# useradd user1
[root@lyt ~]# passwd user1 #创建密码
[root@lyt ~]# useradd user2
[root@lyt ~]# passwd user2 #创建密码
1、禁止个别用户登录。比如禁止user1用户登录。
[root@lyt ~]# passwd -l user1 #使用-l指令将user1锁定,这样就不能登录了,但是可以从root账户切换到user1用户
[root@lyt ~]# passwd -S user1 #-S表示查看用户user1的状态
[root@lyt ~]# passwd -u user1 #-u可以将锁定的用户密码解除
2:过修改/etc/passwd文件中用户登录
[root@lyt ~]# vim /etc/passwd
[root@lyt ~]# su – user1 #登录到user1
3:创建/etc/nologin文件,除root可以登录外,其他用户都不可以登录
(在tty1-7中普通用户可以登录,但是使用其他终端普通用户则不能)
二:限制root用户登录修改/etc/securetty
1. 如果你希望root用户不能从tty2登录,则可以将/etc/securetty中的tty2删除即可:
2. 如果你想允许普通用户的telnet登录则:
[root@lyt ~]# mkdir /mnt/cdrom
[root@lyt ~]# mount /dev/cdrom /mnt/cdrom/
[root@lyt ~]# cd /mnt/cdrom/Server/
[root@lyt Server]# rpm -ivh telnet-server-0.17-39.el5.i386.rpm #安装telnet-server
[root@lyt Server]# vim /etc/xinetd.d/telnet
[root@lyt Server]# service xinetd start
3. 如果你不限制root用户从任何位置登录,则可以删除这个文件或改名
[root@lyt ~]# mv /etc/securetty /etc/securetty.bak