Запретить пользователю Linux изменять свой пароль в SSH

Question

Как я могу запретить пользователям изменять свои пароли? Я все еще хочу иметь возможность изменять пароли от имени root при необходимости, но не дать пользователю сменить пароль.

Answer 1

Do chmod go-rx /usr/bin/passwd Обычные пользователи могут не запускать passwd. Если вы хотите, чтобы некоторые пользователи могли, вы можете поместить их в специальную группу, возможно.

Answer 2

passwd -n 9999 user запретит user менять свой пароль в течение почти 274 лет.

Если вы хотите иметь user пароля, который не может изменить свой пароль, откройте /etc/shadow от имени пользователя root, найдите строку, которая начинается с имени пользователя, и измените содержимое между первым и вторым двоеточием на U6aMy0wojraho .
^{(источник: https://help.ubuntu.com/community/PasswordlessGuestAccount)}