Тимчасова заборона користування рахунком

Інколи буває потрібно тимчасово зробити рахунок недіючим, не знищуючи його зовсім. Наприклад, може користувач не сплачує за користування рахунком, або системний адміністратор може запідозрити, що пароль користувача зломаний. Найкращий спосіб заборонити користування рахунком, це змінити командну оболонку такого користувача на програму, яка буде всього-навсього друкувати повідомлення. При такому підході будь-хто, пробуючи зареєструватися в системі відразу ж зрозуміє, чому він не може цього зробити. Програма може повідомляти користувачеві, що він має звернутися до системного адміністратора щоб виправити проблему. Крім цього можливо також змінити ім'я користувача чи пароль, але в цьому випадку користувач не знатиме, в чому справа. Збити з пантелику користувача означає принести більше клопоту самому собі.¹⁶²¹⁶³ Дуже прості програмки, які видають на екран повідомлення - це скрипти `tail'¹⁶⁴:

#!/usr/bin/tail +2
This account has been closed due to a security breach.
Please call 555-1234 and wait for the men in black to arrive.
\intnote{Цей рахунок закрито через небезпеку злому. Зателефонуйте по
номеру 555-1234 і чекайте на чоловіка в чорному.}

Якщо рахунок biilg підозрюється в небезпеці злому, системному адміністратору слід зробити щось таке:

# chsh -s /usr/local/lib/no-login/security billg
# su - tester
This account has been closed due to a security breach.
Please call 555-1234 and wait for the men in black to arrive.
#

Такі скрипти треба тримати в окремій директорії, щоб назви скриптів не перемішувалися із звичайними командами користувачів.

вгору