format des shadow passwd

[lol@mail.dotcom.fr]

Salut,

kk1 peut m'expliquer la différence entre ces formats dans
/etc/shadow:

games:*:10794:0:99999:7:::
et
games:!!:10794:0:99999:7:::

Que doit t'on mettre si on veut un acconte sur lequel on ne puisse
pas se logger ?

Que doit t'on mettre si on veut qu'un utilisateur ne puisse meme
pas etre utilisé pour executer des programmes en shell (root su),
suffit-il de mettre dans la variable shell de /etc/passwd /dev/null
par exemple ?

Merci de m'éclaircir :-)

A bientot

Bertrand