最稳妥方法是将系统账号登录 shell 改为 /sbin/nologin；它不删账号、不改密码、不影响服务，仅阻止交互式登录并返回提示；系统服务账号 uid 通常为 1–999，如 sync、shutdown 等。

最稳妥、最常用的方法是把系统账号的登录 shell 改为 /sbin/nologin 或 /usr/sbin/nologin。它不删账户、不改密码、不影响服务运行，只阻止 SSH、console、su 等交互式登录，并返回清晰提示。

确认哪些账号需要处理

系统服务账号通常 UID 在 1–999 范围（RHEL/CentOS 默认），名字常见如 sync、shutdown、halt、operator、adm、lp、mail、news、daemon 等。可执行以下命令快速识别：

• awk -F':' '$3 >= 1 && $3

该命令列出所有 UID 在 1–999 之间、且当前 shell 不是 nologin 或 false 的账号，便于定位加固对象。

安全修改登录 shell

避免直接编辑 /etc/passwd，推荐使用 usermod：

linux-performance-analyzer

Linux 性能分析与调优专家，覆盖 CPU、内存、磁盘 I/O、网络、内核参数、编译优化、容器/K8s。适用场景：系统卡顿/高负载、内存不足/OOM/Swap 高、CPU 异常/iowait 高。

下载

• 单个账号：sudo usermod -s /sbin/nologin sync
• 新版 Ubuntu/Debian 或 RHEL 8+：sudo usermod -s /usr/sbin/nologin daemon
• 批量处理（谨慎）：awk -F':' '$3>=1 && $3

注意跳过 root（UID=0）、systemd-network、sshd 等现代服务账号，它们的 shell 通常已设为 /usr/sbin/nologin 或受 systemd 管理，强行修改可能中断关键功能。

确保 nologin 在合法 shell 列表中

若 /etc/shells 中没有 /sbin/nologin，su - username 会报错 "Cannot execute /sbin/nologin"，即使文件存在也无效。

• 检查：grep nologin /etc/shells
• 缺失则添加：echo "/sbin/nologin" | sudo tee -a /etc/shells

验证是否真正生效

改完不能只看 /etc/passwd，必须实测三件事：

• grep ^sync: /etc/passwd → 第七列应为 /sbin/nologin
• su - sync 或 ssh sync@localhost → 应立即退出并显示 "This account is currently not available."
• 重启依赖这些账号的服务（如 crond、rsyslog）→ 日志照写、定时任务照跑，确认功能未受影响