在CentOS系统中，用户登录是一个关键步骤，涉及到系统安全和用户权限管理，本文将从多个角度详细阐述CentOS用户登录的各个方面，包括命令行界面和图形界面登录管理员账户、禁止用户登录的方法、查看用户登录日志等。
一、登录CentOS系统的多种方式
1. 使用命令行界面登录管理员账户
在CentOS中，可以通过终端窗口登录管理员账户（root用户），以下是具体步骤：
打开终端窗口：在桌面环境中找到终端应用程序，通常位于“应用程序”或“系统工具”菜单下。
输入命令并按下回车键：su
输入管理员密码：系统会提示输入管理员（root）账户的密码，输入密码时，屏幕上不会显示任何字符，输入完成后，按下回车键即可登录管理员账户。
示例代码：
- [user@hostname ~]$ su
- Password: [输入管理员密码]
- [root@hostname ~]#
2. 使用图形界面登录管理员账户
在CentOS 7中，也可以使用图形界面登录管理员账户，以下是具体步骤：
启动图形界面登录管理器：通常在系统启动时会自动显示登录界面。
选择用户并输入密码：在登录界面中，可以选择管理员账户并输入相应的密码，然后点击登录按钮。
3. 通过SSH远程登录
如果需要远程登录CentOS系统，可以使用SSH协议，以下是具体步骤：
打开终端窗口：在本地计算机上打开终端。
输入SSH命令并按下回车键：ssh root@your_server_ip
输入管理员密码：系统会提示输入管理员（root）账户的密码，输入密码后按回车键即可登录。
示例代码：
- $ ssh root@your_server_ip
- The authenticity of host 'your_server_ip (xxx.xxx.xxx.xxx)' can't be established.
- ECDSA key fingerprint is SHA256:...
- Are you sure you want to continue connecting (yes/no)? yes
- Warning: Permanently added 'your_server_ip' (ECDSA) to the list of known hosts.
- root@your_server_ip's password: [输入管理员密码]
- Last login: ...
二、禁止用户登录的方法
1. 锁定个别用户登录
可以通过以下命令锁定特定用户，使其无法登录：
- passwd l user
要解锁用户，可以使用以下命令：
- passwd u user
锁定和解锁名为user的用户：
- passwd l user
- passwd u user
2. 修改用户登录Shell
可以通过修改/etc/passwd文件中用户的shell为/sbin/nologin或/bin/false来禁止用户登录：
- vim /etc/passwd
找到对应用户，修改其shell为/sbin/nologin或/bin/false，将用户user的shell修改为/sbin/nologin：
- user:x:1001:1001::/home/user:/sbin/nologin
3. 禁止所有用户登录
创建空文件/etc/nologin可以禁止除root以外的所有用户登录：
- touch /etc/nologin
当其他用户尝试登录时，会看到一条消息说明系统维护中，拒绝登录请求。
三、查看用户登录日志
1. 使用who命令查看当前登录用户
who命令用于查询当前登录的用户信息，输出包括用户名、终端类型、登录日期及远程主机等信息。
- $ who
- root pts/0 20220524 11:43 (192.168.1.164)
2. 使用last命令查看历史登录记录
last命令用于查看系统的登录和注销记录，默认读取/var/log/wtmp文件的信息。
- $ last
- root pts/1 192.168.1.164 Tue May 24 11:43 still logged in
- root pts/0 192.168.1.164 Tue May 24 11:37 11:43 (00:05)
可以通过指定文件名来查看特定日志文件的内容，
- $ last f /var/log/btmp
四、常见问题解答（FAQs）
Q1: 如何更改CentOS 7的默认登录用户为root？
可以通过编辑GDM配置文件实现自动以root用户登录，具体步骤如下：
1、切换至root用户：su
2、编辑GDM配置文件：vi /etc/gdm/custom.conf
3、添加以下内容：
- [daemon]
- AutomaticLoginEnable=True
- AutomaticLogin=root
4、保存并退出编辑器，然后重启系统使更改生效。
Q2: 如何通过普通用户切换到root用户？
可以使用sudo i命令切换到root用户，如果当前用户具有sudo权限，执行以下命令：
- sudo i
系统可能会提示输入当前用户的密码，输入后即可切换到root用户。
CentOS用户登录涉及多个方面，包括命令行和图形界面登录、禁止用户登录的方法以及查看用户登录日志等，通过合理配置和管理，可以有效保障系统的安全性和稳定性。
