linux - 相当于 "passwd -l"的 Ansible

Question

我正在尝试锁定我刚刚使用 Ansible 创建的用户帐户(应该无法登录该帐户)。我知道您可以通过运行“passwd -l”使用 shell 模块执行此操作。

有没有办法通过用户模块或类似的东西来做到这一点？

Answer 1

我认为这是不可能的。

也许以下是一个选项？

 - user: 
     name: someone
     shell: /sbin/nologin

我认为这比使用 passwd -l 更安全，因为后者只会禁用密码。用户仍然可以通过 ssh key 身份验证登录。