是否可以设置一个只能使用su登录的用户？

Question

我想创建一个只能使用su.

我可以在login.conf手册页中看到有不同的身份验证类型，示例类型之一是su，但我无法发现在哪里可以限制特定用户仅使用一种类型的身份验证登录。

Answer 1

IIRC，*在密码字段中有一个“”/etc/shadow就可以了。请务必查找手动编辑该文件，因为您可能需要修复 SELinux 上下文等。

编辑：您可以将密码设置为没人知道的密码。然后用户无法登录，只能使用以下命令切换sudo：

dd if=/dev/random bs=1 count=64 | md5sum | awk '{print $1}{print $1}' | passwd user