일반사용자의 로그인 관리

• 더 이상 사용하지 않게된 사용자의 계정은 되도록이면 잠금 상태로 만들어 로그인을 허용하지 않도록 함

# 계정 잠금
$ usermod -L username
  
# 계정 장금 해제
$ usermod -U username

셸 로그인이 필요 없는 사용자에게 로그인 쉘 부여하지 않음

• 서비스 데몬을 구동하는 용도로만 사용되는 계정은 로그인 쉘이 필요하지 않음

$ useradd -s /sbin/nologin username
$ usermod -s /sbin/nologin username

root 계정 로그인 금지

• /etc/securetty
• SSH 에서도 로그인 금지
  • /etc/ssh/sshd_config
  • PermitRootLogin no

$ sudo cat /etc/securetty
console
vc/1
vc/2
tty1
tty2
ttyS0
ttysclp0
sclp_line0
3270/tty1
hvc0
hvc1
hvc2
hvsi0
hvsi1
hvsi2
xvc0