技術的には、pamは、pam_shellsを使用してシェルをチェックするように設定されています。シェルを使用していない場合、これらのいずれも実際にはログインを妨げることはできません。私のシステムではサイズも違うので、実際に何かしているのではないかと思いますが、違いは何ですか？なぜ両方が存在するのですか？なぜ一方を他方の上に使用するのですか？
-rwxr-xr-x 1 root root 21K Feb 4 17:01 /bin/false -rwxr-xr-x 1 root root 4.7K Mar 2 14:59 /sbin/nologin コメント
- ログインシェルとしての/ usr / sbin / nologinはセキュリティ目的に役立ちますか？
- I '興味があります/ bin / falseが" 1 "の戻りコードを返すのに21kのコードを必要とする理由！ （そして/ sbin / nologinは4.7kしかかかりません）
- 読むのに便利です。 / sbin / nologinと/ bin / falseの違いは何ですか
- @MarkStewart少し遅すぎますが、読みたいと思うかもしれません trueとfalseが非常に大きいのはなぜですか？と Linux用の本当に小さなELF実行可能ファイルの作成に関する旋風チュートリアル。
- @nxnevええ' ELFのオーバーヘッドについては考えていませんでした。そして、私の昔のIBMの時代から、単純な1つのオペコードアセンブリ命令であるプログラムIEFBR14がありました。BR14-レジスター14に分岐し、レジスター14にあるものに設定された戻りコードでプログラムを終了します。
回答
/sbin/nologinがシェルとして設定されている場合、ユーザーの場合そのシェルがログインすると、「このアカウントは現在利用できません」という丁寧なメッセージが表示されます。このメッセージは、ファイル/etc/nologin.txtで変更できます。
/bin/falseは単なるバイナリであり、呼び出されるとすぐに終了し、falseを返します。したがって、シェルログとしてfalseを持っている人はで、「falseが終了するとすぐにログアウトされます。シェルを/bin/trueに設定すると、誰かがログインできないようにするのと同じ効果があります。ただし、falseは、trueの規則として使用される可能性があります。これは、人にはシェルがないという概念を伝えます。
nologinのマニュアルページを見ると、4.4 BSD（1990年代初頭）で作成されたと書かれています。 ）そのため、falseが作成されてからかなり経ちました。 falseをシェルとして使用することは、おそらくUNIXの初期から引き継がれた慣習にすぎません。
nologinはよりユーザーフレンドリーなオプションであり、ログインしようとしているユーザーにカスタマイズ可能なメッセージが表示されるため、理論的にはそれを使用することをお勧めします。ただし、nologinとfalseはどちらも、誰かがシェルを持っておらず、SSHで接続できないという同じ最終結果になります。
コメント
-
/usr/sbin/nologinはDebianベースのディストリビューション用です。 - 少なくともBSD実装もログに記録します opensource.apple.com/source/system_cmds/system_cmds-735/ … に示すように、ログインはsyslogを試行します。 、一方、/ bin / falseは'何もログに記録しません
- これは驚くべき答えであり、素晴らしい歴史がここに示されています。よくできました！
-
/etc/nologin.txtカスタムメッセージ機能はUbuntuでは使用できません。
回答
一部のFTPサーバーでは、有効なシェルがある場合にのみFTPアクセスが許可されます。 /sbin/nologinは有効なシェルと見なされますが、/bin/falseは有効ではありません。
（「有効」とは終了ステータスは0ですが、/etc/shellsも入る可能性があります。おそらく、システム、FTPソフトウェア、および構成によって異なります。）
コメント
- ええ、その'はおそらくpamを使用するftpプログラムの一部であり、あなたが言ったように、
。推測です…間違っている可能性があります。
回答
/bin/falseは、エラーで終了する以外に何もしないプログラムにコマンドを渡す必要があるときにいつでも使用されるシステムコマンドです。これは/bin/trueのコンパニオンです。これらは両方とも非常に古く、標準のPOSIXユーティリティであり、定義上、どちらも出力を生成しません。trueは、次のように、無限にループする必要があるシェルスクリプトに使用されることがあります。
while true; do ... # Waste time if [ $wasted_time -gt 100000 ]; then exit 0 fi ... done /usr/sbin/nologinはシェルを置き換えて、「ログインできない」という文句を出力します。以前は、ダミーユーザーには/bin/falseを使用するのが一般的でしたが、ユーザーがログインしないため混乱する可能性がありました。なぜ「キックオフ」されたのかを知ってください。
コメント
-
/bin/trueと/bin/falseは、シェルスクリプトで取得できるものとは限りません。zshtrueおよびfalseは組み込みであり、bashは/bin/*バージョンを使用します
回答
私のマシンでは、nologinは常に同じメッセージを英語で表示し、引数を無視します。/bin/falseは--versionと応答します$LC_CTYPEで示される言語のdivid = “fe8c9622ef”>
。これらの外観上の違いを除けば、同じ効果があります。
使いやすさの観点から、nologinは、実際の人のアカウントで使用する場合に適しています。英語を話します。セキュリティに関しては、違いはありません。
コメント
- おそらく
falseのようですは実際のユーザーがいないシステムアカウント用であり、nologinは無効なアカウント用です。 - OSは何ですか？Centos
nologinバージョンは引数を取りませんが、/etc/nologin.txtからメッセージを読み取ることができます。