锐客网

  1. 首页 > 睿知 > it技术 > >

linux不登陆执行命令 linux设置用户无需密码登录

IT技术系统

linux如何添加一个不用登陆用户的开机启动项 ， 是一个sh不管你用什么用户名登录 ，  你的根目录下都应该有个自动加载脚本：
cd ~
vi .bashrc (这个是bash的 ， 如果是tcsh ， 文件该是.cshrc )
然后把你的执行脚本的命令放进去就行了，完了之后重启或者执行source .bashrc
比如：
root@alex:~# cat ~/.bashrc
# 执行/usr/bin目录下的abc.sh
/usr/bin/abc.sh
# 或者执行当前目录下的abc.sh
./abc.sh
linux中ssh如何远程执行一条命令，而且不登录远程服务器？一 SSH命令使用技巧
- 远程登录
ssh user@remote.machine
- 远程执行
ssh user@remote.machine 'command ...'
- 远程复制
scp user@remote.machine:/remote/path /local/path
scp /local/path user@remote.machine:/remote/path
- X forward
ssh -X user@remote.machine
xcommand ...
- Tunnel / Portforward
ssh -L 1234:remote.machine:4321 user@remote.machine
ssh -R 1234:local.machine:4321 user@remote.machine
ssh -L 1234:other.machine:4321 user@remote.machine
二, 实作
1) 禁止 root 登录
# vi /etc/ssh/sshd_config
PermitRootLogin no
2) 废除密码登录, 强迫使用 RSA 验证(假设 ssh 账户为 user1 )
# vi /etc/ssh/sshd_config
RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys
PasswordAuthentication no
# service sshd restart
# su - user1
$ mkdir ~/.ssh 2/dev/null
$ chmod 700 ~/.ssh
$ touch ~/.ssh/authorized_keys
$ chmod 644 ~/.ssh/authorized_keys
登入 端:
$ ssh-keygen -t rsa
(按三下 enter 完成﹔不需设密码，除非您会用 ssh-agent。)
$ scp ~/.ssh/id_rsa.pub user1@server.machine:id_rsa.pub
(若是 windows client, 可用 puttygen.exe 产生 public key,
然后复制到 server 端后修改之, 使其内容成为单一一行.)
回到 server 端:
$ cat ~/id_rsa.pub~/.ssh/authorized_keys
$ rm ~/id_rsa.pub
$ exit
3) 限制 su / sudo 名单:
# vi /etc/pam.d/su
auth required /lib/security/$ISA/pam_wheel.so use_uid
# visudo
%wheel ALL=(ALL) ALL
# gpasswd -a user1 wheel
4) 限制 ssh 使用者名单
# vi /etc/pam.d/sshd
auth required pam_listfile.so item=user sense=allow file=/etc/ssh_users ōnerr=fail
# echo user1/etc/ssh_users
linux系统如何创建一个不可以登入的用户useradd ftpuser -d/ftpfile -s/sbin/nologin
ftpuser 用户名
-d/ftpfile 作用的文件
-s/sbin/nologin限制用户不能登录linux命令
特殊的/sbin/nologin
在这些shell里面，有一个shell——/sbin/nologin却比较特殊 。
在我们的系统中有apache这个账号管理着www服务器，lp管理着打印服务等 。还有类似很多的这样的系统服务，他们运行在系统中，由专门的账户管理着，这些账号都有一个共同的特性，那就是他们的shell都是/sbin/nologin ， 并且这些账号都是不能够登陆主机的 ， 但是却能够使用系统的很多资源 。那么相像一下，这样的场景是不是在很多时候都会被应用到，比如我们的邮件服务，很多时候我们的邮件服务器只需要进行收取邮件的功能，那么为了保证系统的安全，我们是不是就可以创建一个这样的账号，给它分配一个/sbin/nologin就可以了？《Linux就该这么学》一起学习linux.
假设我的系统中有一个test账号，现在我们将它的shell更改为“/sbin/nologin”（root用户下执行）：
chsh -s /sbin/nologin test
【linux不登陆执行命令 linux设置用户无需密码登录】关于linux不登陆执行命令和linux设置用户无需密码登录的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站 。

推荐阅读


上一篇：硬盘怎么制作移动硬盘，硬盘怎么制作移动硬盘系统

下一篇：今日头条电脑版直播，今日头条电脑版直播在哪里