sudo usermod -L username 和 sudo usermod -s /sbin/nologin 都是修改用户账户的命令，但它们的作用和目的不同。下面是这两个命令的区别：
1. sudo usermod -L username
-
作用：锁定用户账户，禁止该用户登录系统。
-
机制：
usermod -L命令会将用户账户的登录能力完全禁用。这是通过在/etc/passwd文件中为该用户添加!来实现的。- 被锁定的用户无法通过任何方式（包括密码和公钥认证）登录到系统。
- 用户账户仍然存在，但被标记为禁用，因此该用户无法使用任何认证方式登录系统。
使用场景：
- 用于完全禁用用户账户，不允许该用户登录系统。无论是通过密码认证、公钥认证，还是其他认证方式，都无法登录。
示例：
sudo usermod -L username
/etc/passwd 文件变化：
原始条目（假设用户为 username）：
username:x:1001:1001::/home/username:/bin/bash
执行 usermod -L 后，条目变为：
username:x:1001:1001::/home/username:/bin/bash
注意，usermod -L 会使得该用户账户完全禁用，无法再登录。
2. sudo usermod -s /sbin/nologin username
-
作用：将用户的登录 shell 设置为
/sbin/nologin，禁止该用户进行交互式登录（通过终端或 SSH 等方式）。 -
机制：
usermod -s /sbin/nologin会修改用户的登录 shell（在/etc/passwd文件中）为/sbin/nologin，该 shell 不提供交互式登录功能。- 这种方式不会禁用用户的账户，而只是让该用户无法使用终端进行交互式登录。
- 该用户仍然可以通过其他认证方式（例如使用公钥认证）登录系统，只要登录不依赖于交互式 shell。
- 适用于希望禁用用户的交互式登录，但仍允许用户通过其他方式进行非交互式操作（如通过服务或自动化脚本等）。
使用场景：
- 用于禁止用户通过 SSH 或终端登录，但仍然允许该用户进行其他操作，如后台服务的运行、进程启动等。
示例：
sudo usermod -s /sbin/nologin username
/etc/passwd 文件变化：
原始条目（假设用户为 username）：
username:x:1001:1001::/home/username:/bin/bash
执行 usermod -s /sbin/nologin 后，条目变为：
username:x:1001:1001::/home/username:/sbin/nologin
这表示该用户不能登录系统的 shell，但用户账户仍然存在，且不会影响其他操作。
3. 主要区别
| 功能 | sudo usermod -L username |
sudo usermod -s /sbin/nologin username |
|---|---|---|
| 作用 | 锁定用户账户，禁止用户通过任何方式登录 | 禁止用户通过交互式 shell 登录，但用户账户仍然存在 |
| 修改的配置文件 | 修改 /etc/passwd 文件，给用户名添加 ! 标记 |
修改 /etc/passwd 文件，将登录 shell 设置为 /sbin/nologin |
| 是否禁止密码登录 | 是（禁用密码认证和公钥认证等所有认证方式） | 否（只禁用交互式登录，不影响密码或公钥认证的登录） |
| 用户账户是否存在 | 账户仍然存在，但完全不能登录 | 账户存在，无法进行交互式登录，但可以通过非交互式方式运行进程 |
| 适用场景 | 完全禁止用户登录，无论通过何种方式 | 禁止用户交互式登录（如 SSH 登录），但不影响其他服务或进程 |
4. 解锁或恢复登录
-
恢复用户的登录 shell（如果通过
usermod -s /sbin/nologin锁定）：如果您曾经使用
usermod -s /sbin/nologin username锁定了用户的登录 shell，可以恢复该用户的登录 shell 为/bin/bash或其他有效的 shell，允许其登录。sudo usermod -s /bin/bash username -
解锁用户账户（如果通过
usermod -L锁定）：如果您使用
usermod -L username锁定了用户账户，可以使用usermod -U username来解锁账户。sudo usermod -U username
5. 总结
sudo usermod -L username：完全禁用用户账户，禁止该用户通过任何方式登录。它会修改/etc/passwd文件，标记该用户的账户为禁用状态。sudo usermod -s /sbin/nologin username：禁止用户的交互式登录（例如 SSH 登录或终端登录），但该用户的账户仍然存在，并且可以通过其他非交互式方式使用（例如作为服务账户）。
选择哪个命令取决于您的需求：
- 如果您希望完全禁用用户，使用
usermod -L。 - 如果您只想禁用用户的交互式登录而保留其他使用方式，使用
usermod -s /sbin/nologin。
)
