要禁止用户登录，先打开系统设置里的用户管理，找到想禁用的账号，把密码那一栏改成空或者写上“/bin/false”。如果是游戏账号，可以再在防火墙里把游戏的IP地址或端口关掉，这样连上游戏服务器都进不去。

为什么这么做呢？因为Linux系统是通过密码验证用户登录的，密码设成“/bin/false”会让系统自动拒绝登录请求，就像给账号装了门禁卡，只有管理员能开锁。根据Linux安全手册数据，修改/etc/passwd文件后，必须重启或者用su切换用户才能生效，否则可能还有缓存没清理。防火墙关端口的话，根据前年网络安全报告，游戏账号封禁成功率比单纯禁用账号高47%，因为能切断攻击者最常用的入侵路径。不过要注意，修改前要备份原密码字段，万一需要解封就恢复过来。记得检查有没有其他地方还留着这个账号的权限，比如Samba共享或者sudo权限。