Voir la source de Linux : désactiver le login d'un utilisateur

[[Category:serveur]]
[[Category:debian]]
[[Category:security]]

La manière la plus simple est de verrouiller le password de l'utilisateur :
<pre>passwd -l pfoo</pre>

Puis d'ajouter une directive <code>AllowUsers</code> au serveur SSH, autorisant le login uniquement pour les autres utilisateurs (sinon l'utilisateur pourra toujours se connecte avec une clé ssh s'il en avait défini une).

Attention, ne supprimez '''jamais''' le mot-de-passe d'un utilisateur (<code>passwd -d</code>). Cela autorise le login sans aucun password !