U-07 불필요한 계정 제거

1
2
3
4
5
6
7
8

# 1. /etc/passwd 파일 내 모든 계정 확인
cat /etc/passwd

# 2. 로그인 가능한 계정만 필터링 (nologin/false 제외)
cat /etc/passwd | grep -v '/sbin/nologin' | grep -v '/bin/false'

# 3. lastlog 명령어로 모든 계정의 마지막 로그인 시간 확인
lastlog

1
2
3
4
5
6

# 로그인 가능한 계정
root:x:0:0:root:/root:/bin/bash
admin1:x:1000:1000:Admin User:/home/admin1:/bin/bash

# lastlog 출력 (최근 로그인)
admin1   pts/0    192.168.1.100    Mon Jan 20 10:30:15 +0900 2025

1
2
3
4
5
6
7
8
9

# 불필요한 계정 존재
root:x:0:0:root:/root:/bin/bash
admin1:x:1000:1000:Admin User:/home/admin1:/bin/bash
old_employee:x:1001:1001:Old Employee:/home/old_employee:/bin/bash
temp_user:x:1002:1002:Temporary User:/home/temp_user:/bin/bash

# lastlog 출력 (장기 미로그인)
old_employee     **Never logged in**
temp_user        Fri Dec  1 09:15:00 +0900 2023  # 1년 이상 경과

1
2

# 180일(6개월) 이상 로그인하지 않은 계정 확인
lastlog | awk '$6 == "**Never" || ($0 ~ /202[0-4]/)' | grep -v root

1
2
3
4
5

# 현재 실행 중인 프로세스로 활성 사용자 확인
ps -eo user | sort | uniq

# 특정 사용자의 실행 중인 프로세스 확인
ps -u olduser -f

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14

#!/bin/bash
# unused_users.txt 파일에 제거할 계정명 목록 작성
USER_LIST="unused_users.txt"

while read -r username; do
    echo "계정 제거 중: $username"
    cp /etc/passwd /etc/passwd.bak.$(date +%Y%m%d)
    userdel -r "$username"
    if [ $? -eq 0 ]; then
        echo "[SUCCESS] $username 계정 제거 완료"
    else
        echo "[FAIL] $username 계정 제거 실패"
    fi
done < "$USER_LIST"

1
2
3
4
5
6

# 기본 계정의 셸을 nologin으로 변경 (권장)
for user in lp uucp games gopher news; do
    if id "$user" &>/dev/null; then
        usermod -s /sbin/nologin "$user"
    fi
done