linux尝试登录失败后锁定用户账户的两种方法
操作方法：在字符终端下，实现某一用户连续错误登陆N次后，就锁定该用户X分钟。
Linux下禁止用户登录，可以使用usermod命令的-L参数来锁定登录用户。锁定用户 sudo usermod -L username说明：usermod用于修改系统帐户-L参数用于锁定帐户username：要锁定的帐户 。
linux添加管理员用户 请点击输入图片描述 我们通过root用户把xiaoming这个用户给锁定，通过这个命令passwd -l xiaoming 请点击输入图片描述 查看已给xiaoming这个用户的状态是不是已经锁定了。
用户因多次登录失败而被锁的情况下，可用faillog命令来解锁。具体如下：faillog -u 用户名 -r 此命令实行后，faillog里记录的失败信息即被重置，用户又可用了。关於faillog的其他命令。参见man failog。
linux系统如何创建一个不可以登入的用户
1、linux创建只能ftp不能登录的用户的步骤如下：创建FTP用户并添加到FTP用户组中。设置FTP用户的密码。配置FTP服务器：在FTP服务器的配置文件中，需要将FTP用户组设置为可写入的，并将FTP用户限制在其主目录中。
2、useradd ftpuser -d/ftpfile -s/sbin/nologin ftpuser 用户名 -d/ftpfile 作用的文件 -s/sbin/nologin限制用户不能登录linux命令 特殊的/sbin/nologin 在这些shell里面，有一个shell——/sbin/nologin却比较特殊。
3、usermod -s /sbin/nologin username 对新人，可以使用这个命令：useradd -s /sbin/nologin new username /bin/false是最严格的禁止login选项，一切服务都不能用。
4、linux进入第一次启动+如何样创建用户？进入Linux系统，登陆管理员账号root，只有root才可以添加用户。输入useradd+需要添加的用户名后按回车，useradd是添加用户命令，的用法为useradd[用户名]，这里添加用户名为sample。
如何禁止某个linux用户访问某些文件夹及执行某些命令
首先我们打开linux系统，建立一个目录，文件夹创建命令mkdir ceshi。然后我们输入图示代码查看一下这个文件夹的权限。现在这个ceshi的文件的用户组linuxadmin，我们输入图示代码修改用户组的权限。
以普通用户admin登录linux，利用su -切换到root用户，将自动挂载在/media/下的Qt文件夹拷贝到/home/admin/Projects下。切换到文件夹所在的目录，使用chown命令，即可修改权限。
只要用户能登录到系统的shell，就可以执行shell集成的若干命令，如export， set等，另外他还可以通过在环境变量PATH中添加/bin目录，获得/bin下的所有执行文件的执行权（系统已放开给所有用户执行）。
限制控制台访问在Linux操作系统中所有的命令在系统中都是以文件的形式体现出来的。如果需要限制或者禁用控制台下的访问，只需要把某些文件的连接注释掉即可。
/etc/passwd 本来应该只有 root 可以读取啊……这个文件应该是 0600 权限的。你的系统有问题？还是你的系统不是服务器用的？这种安全我建议你考虑上 SELinux 。
如果Bethany和Jacob是系统上的唯一两个用户（而且你知道自己的网络很安全――这很重要），就可以更改该文件夹的权限，为他们授予访问权。为此，一个方法就是执行该命令。
Linux禁止普通用户su至root如何设置
1、testuser01 ALL=(ALL) NOPASSWD：ALL，！/bin/su，！/usr/bin/passwd，！/usr/sbin/visudo 也就是说不能su到root账户。
2、linux从普通用户切换到root，先打开终端工具，输入root用户密码就可以。具体操作如下：打开终端工具，或者使用终端工具的快捷键Ctrl + Alt +T 打开终端。终端工具打开后如下图所示，我们的操作就在这个窗口中进行。
3、用普通用户登录。 在终端执行sudo -s，然后输入当前登录的普通用户密码，进入到root用户模式。 执行gedit /etc/lightdm/lightdm.conf。 添加如下两行代码。
4、首先开启ubuntu系统，在桌面中点击打开终端，开始输入命令。输入su命令，切换用户，如果提示如下，则表示切换不成功。输入sudo su命令，如果提示如下，则表示切换成功。
5、方法1：可以在/etc/default/login文件，增加一行设置命令：CONSOLE=/dev/tty01 这样设置后立即生效，无需重新引导，不过，这样做的同时也限制了局域网用户root登录，给管理员的日常维护工作带来诸多不便。
