【转】Linux下设置安全方便的SSH Tunnel专用帐号

参考1
http://www.zrblog.net/2485.html
添加一个最低权限的用户

useradd -M -s /sbin/nologin -n username 

passwd username

删除账号

userdel -r username

参考2
http://it.tomcat-lily.com/index.php/2011/01/linux%E4%B8%8B%E8%AE%BE%E7%BD%AE%E5%AE%89%E5%85%A8%E6%96%B9%E4%BE%BF%E7%9A%84ssh-tunnel%E4%B8%93%E7%94%A8%E5%B8%90%E5%8F%B7/

SSH Tunnel有什么用？你懂的…..

如果你正好有一台已经装了sshd的Linux系统，你可以很方便的useradd一个账户就能开始SSH了，当然也可以Tunnel了。

但是，这样子留下了一个可以登录shell的用户，有一定的安全隐患，怎么避免呢？

最简单的增加SSH Tunnel专用帐号的办法，可以用下面的useradd参数：

useradd -M -s /usr/sbin/nologin tunneluser

这样的用户如果使用Putty等工具登录，输入密码后会看到这样一句话，然后ssh就会断开：

This account is currently not available

但是SSH Tunnel功能并不受影响。

这样还不够完美。对于SSH Tunnel用户，通常只有一个需求，那就是修改密码，由于不能登陆shell，用户不能自己更改密码，只能求助管理员，这样既不安全，也不方便。

完美的解决方案是用这样的useradd参数：

useradd -M -s /usr/bin/passwd tunneluser

这样的用户登录的时候，会直接进入修改密码状态：

这样，用户就可以收到管理员设置的一个简单密码后，自己设置自己的密码，甚至定期更换自己的密码。

方便，安全！

记得用passwd为新用户设置初始密码哦。