Linux下的用户主要分为两种，一种是系统用户，一种是普通管理用户, 系统用户和普通用户的区别就是,添加的系统用户不会出现在登陆界面，而添加的普通用户则会默认的出现在登陆界面上.

如何分辨系统用户和普通管理用户

普通管理用户和系统用户是Linux中的两个用户组，两个用户组是通过UID的范围来划分的，Linux系统默认的限定系统用户的UID的范围为 100~499, 普通管理用户的UID范围为1000-60000, 范围的定义在etc/login.defs文件中

#/etc/login.defs文件中 # Min/max values for automatic uid selection in useradd # # SYS_UID_MIN to SYS_UID_MAX inclusive is the range for # UIDs for dynamically allocated administrative and system accounts. # UID_MIN to UID_MAX inclusive is the range of UIDs of dynamically # allocated user accounts. # UID_MIN 1000 UID_MAX 60000 # System accounts SYS_UID_MIN 100 SYS_UID_MAX 499 # Min/max values for automatic gid selection in groupadd # # SYS_GID_MIN to SYS_GID_MAX inclusive is the range for # GIDs for dynamically allocated administrative and system groups. # GID_MIN to GID_MAX inclusive is the range of GIDs of dynamically # allocated groups. # GID_MIN 1000 GID_MAX 60000 # System accounts SYS_GID_MIN 100 SYS_GID_MAX 499

 文件中包含了系统用户和普通管理用户之间的UID范围,同时指定了系统用户组和普通管理用户组之间的GID范围,用户也可以修改.

禁止用户从登陆界面登陆

平常我们通过adduser xx 来添加用户，默认添加的是普通管理用户，并且是可以通过登陆界面来登陆的,那么我们如何禁止我们创建的用户通过登陆界面来登陆系统呢，
用adduser命令创建用户的时候，指定 --system 选项,　系统用户没密码而且不能登陆系统的,只能用来运行程序

adduser --system xxx

用 adduser +命令创建用户的时候，指定 --disable-login 选项未设置密码的用户进行登陆系统，但是如果设置了密码，那么用户就可以进行登陆

adduser --disable-login xxx

Note: 用户仍然可以通过ssh进行登陆

如果用户已经被创建，想禁用该用户从登陆界面登陆,我们可以通过修改你的界面管理器相关配置文件来实现，或者直接通过修改用户的uid范围到 1-500

检测系统是否安装了AccountsService
AccountsService是一个D-Bus服务用来查询,管理用户的信息

Jonans@jonans-Aspire-E1-571G /mnt/D/Developer/WorkPlace/Blog/Linuxmaster* $ dpkg -S accountsservice gir1.2-accountsservice-1.0: /usr/share/doc/gir1.2-accountsservice-1.0gir1.2-accountsservice-1.0: /usr/share/doc/gir1.2-accountsservice-1.0/copyrightlibaccountsservice0:amd64: /usr/lib/x86_64-linux-gnu/libaccountsservice.so.0accountsservice: /usr/share/doc/accountsservice/TODOaccountsservice: /usr/share/doc/accountsservice/copyrightlibaccountsservice0:amd64: /usr/share/doc/libaccountsservice0/copyrightlibaccountsservice0:amd64: /usr/share/doc/libaccountsservice0/changelog.Debian.gzaccountsservice: /usr/lib/accountsservicelibaccountsservice0:amd64: /usr/lib/x86_64-linux-gnu/libaccountsservice.so.0.0.0accountsservice: /usr/share/doc/accountsservice/changelog.Debian.gzaccountsservice: /usr/share/doc/accountsserviceaccountsservice: /usr/share/doc/accountsservice/READMElibaccountsservice0:amd64: /usr/share/doc/libaccountsservice0gir1.2-accountsservice-1.0: /usr/share/doc/gir1.2-accountsservice-1.0/changelog.Debian.gzaccountsservice: /usr/lib/accountsservice/accounts-daemon有上图所述的输出说明，系统安装了AccountService服务

修改配置文件针对使用了AccountsService的系统来说, /var/lib/AccountsService/users/username(你修改用户名)

[User] SystemAccount=true

*修改配置文件(未安装AccountService服务并使用lightdm显示管理器的系统), /etc/lightdm/users.conf

## User accounts configuration## NOTE: If you have AccountsService installed on your system, then LightDM will# use this instead and these settings will be ignored## minimum-uid = Minimum UID required to be shown in greeter# hidden-users = Users that are not shown to the user# hidden-shells = Shells that indicate a user cannot login#[UserAccounts]minimum-uid=500hidden-users=nobody nobody4 noaccess username(你的用户名) #这里是在登陆界面隐藏哪些用户hidden-shells=/bin/false

Note: 这种方法只是禁用了用户从登陆界面但是没有禁用用户通过ssh或者ftp登陆

禁止用户通过shell登陆，同时禁用ssh，ftp的方式登陆系统

# 禁止用户远程登陆# 通过修改/etc/passwd文件username,,,:/home/username:/usr/sbin/nologin(有的系统为/sbin/nologin, 具体根据nologin文件存在在哪而定)

如果你只是想禁用ssh登陆，而允许shell登陆以及其他远程登陆,如ftp等

#保持用户从shell登陆username,,,:/home/username:/bin/bash(有的系统为/sbin/nologin, 具体根据nologin文件存在在哪而定)#只禁用ssh登陆#通过修改/etc/ssh/sshd_configAllowUsers username1 username2 #指定允许ssh登陆的用户