为什么我们要让锁定的帐户过期以完全阻止访问？

Question

来自man usermod：

注意：如果您希望锁定帐户（不仅是使用密码访问），您还应该将 EXPIRE_DATE 设置为 1。

• 为什么我们要让锁定的帐户过期以完全阻止对该帐户的访问？
• 如果我的锁定帐户没有过期会怎样？

Answer 1

usermod -L 实际上只锁定用户的密码，因此用户仍然可以使用其他方法登录，例如使用公钥身份验证的 ssh 会话。

但是如果您将 设置EXPIRE_DATE为 1，则帐户将完全过期并且用户无法以任何方式使用它。这是因为 1 等于它在 到期1970-01-01 00:00:01。