117笔记问答在CentOS系统中，使用adduser命令创建新用户时，可以通过--shell、--gecos、--disabled-password和--home-dir等选项来限制用户资源
- 限制可用的shell：使用
--shell选项指定新用户的默认shell。例如，将用户的默认shell限制为/bin/false，这样用户登录后会立即被注销。
sudo adduser --shell /bin/false newuser
- 限制用户描述：使用
--gecos选项为新用户指定描述信息。这可以帮助您更好地了解用户的角色和职责。例如，将用户的描述设置为"No login access"。
sudo adduser --gecos "No login access" newuser
- 禁用密码登录：使用
--disabled-password选项禁用新用户的密码登录。这样，用户将无法通过SSH或其他需要密码的登录方式访问系统。
sudo adduser --disabled-password newuser
- 限制用户主目录：使用
--home-dir选项为新用户指定一个主目录。这可以防止用户在系统上创建其他目录，从而限制其访问范围。
sudo adduser --home-dir /home/newuser newuser
- 限制用户组：使用
--ingroup选项将新用户添加到指定的用户组。这可以帮助您更好地管理权限和访问控制。
sudo adduser --ingroup noaccess newuser
通过这些选项，您可以有效地限制CentOS系统中新用户的资源访问。请注意，这些限制可能需要与其他安全措施（如防火墙规则、SELinux策略等）结合使用，以实现最佳的安全效果。