/ sbin / nologinと/ bin / falseの違いは何ですか

技術的にpamは、シェルを使用してpam_shellsいない場合、これらのどちらでも実際にログインを防止できないようにシェルを設定しない限り、です。私のシステムでは、それらは異なるサイズですら、実際に何かをしているのではないかと思います。それで、違いは何ですか？なぜ両方が存在するのですか？なぜ私は一方をもう一方の上に使用するのですか？

-rwxr-xr-x 1 root root  21K Feb  4 17:01 /bin/false
-rwxr-xr-x 1 root root 4.7K Mar  2 14:59 /sbin/nologin

ときは/sbin/nologin、シェルとして設定されているシェルを持つユーザーがログインしている場合、彼らは礼儀正しいメッセージが言ってますよ「このアカウントは現在使用できません。」このメッセージはファイルで変更できます/etc/nologin.txt。

/bin/falseはすぐに終了するバイナリであり、呼び出されたときにfalseを返すため、falseシェルとしてログインしているユーザーは、false終了するとすぐにログアウトされます。シェルをに設定すると、/bin/trueログインを許可しないという同じ効果がありますが、シェルを持たないという概念を伝える方がはるかに優れfalseているtrueため、おそらく慣習として使用されます。

nologinのマニュアルページを見ると、4.4 BSD（1990年代初期）falseで作成されたため、作成されてからかなり経ちました。falseシェルとしての使用は、おそらくUNIXの初期から引き継がれた単なる慣習です。

nologinログインしようとしているユーザーにカスタマイズ可能なメッセージを提供する、よりユーザーフレンドリーなオプションです。したがって、理論的にはそれを使用する必要があります。しかし、両方nologinとfalse誰かが殻を持っていないとしてsshをすることができないのと同じ最終結果を持っています。

一部のFTPサーバーは、有効なシェルがある場合にのみFTPアクセスを許可します。 /sbin/nologinは有効なシェルと見なされますが、そうで/bin/falseはありません。

（「有効」とは、終了ステータスが0である/etc/shellsことを意味しますが、終了ステータスも発生する可能性があり、おそらくシステム、FTPソフトウェア、および設定に依存します。）

/bin/falseは、エラーで終了する以外のことは何もしないプログラムにコマンドを渡す必要があるときにいつでも使用されるシステムコマンドです。の仲間/bin/trueです。これらはどちらも非常に古くて標準的なPOSIXユーティリティであり、定義により出力を生成しません。trueは、次のように無限にループするシェルスクリプトに使用される場合があります。

while true; do
    ...
    # Waste time
    if [ $wasted_time -gt 100000 ]; then
        exit 0
    fi
    ...
done

/usr/sbin/nologinシェルを置き換えるように特別に設計されており、ログインできないという苦情を出力します。それが存在する前は/bin/false、ダミーのユーザーに使用するのが一般的でしたが、ユーザーはキックオフの理由を知らないため、混乱する可能性があります。

私のマシンでnologinは、引数を無視して、常に同じメッセージを英語で表示します。/bin/false応答--versionして--helpで示された言語で$LC_CTYPE。これらの見た目の違い以外は、同じ効果があります。

使いやすnologinさに関しては、英語を話す実在の人物のアカウントで使用する方が優れています。セキュリティに関しては、違いはありません。

/ bin / falseのみのジョブは、ゼロ以外の終了コードで終了します。

コマンドラインで試してください：

$:> /bin/false
$:> echo $?
1
$:>

一部の機関では、パスワードファイルのシェルフィールドで/ bin / falseを使用しています。ユーザーがログインしようとすると、シェルは/ bin / falseであるため、すぐに終了します

Linuxでは/sbin/nologin、util-linuxプロジェクトに由来しますが、GNU Coreutilsの/bin/false一部です。それらは異なる役割を果たし、nologinにはログインしているシェルとしてそれを持っている人にメッセージを出力するオプションがあります。LinuxコマンドはBSDから来ており、異なる歴史があるようです。 FreeBSDは、単に1を返しながら、チェックがそれだことを確認するTTY上で実行され、ログイン試行時にsyslogにメッセージを送信します。 Linuxバージョンはもう少し複雑です（--helpの出力のために国際化であらゆる種類の楽しいことをしていると思います）が、基本的には同じ方法で実行されます。falsenologinfalse

同じプログラムでもかまいませんが、意味は異なります。プログラム名がすべてを物語っています。

• / bin / falseはfalse値を返すことを目的としています。プログラムとして実行されます。
• / bin / nologinは、アカウントに対してログインが許可されていないことをユーザーに示すことを目的としています。（ログインシェルを使用します。）

どちらも多かれ少なかれ同じ仕事をしますが/bin/false、非特権ユーザーには便利です。一方、/sbin/nologin特権ユーザー向けです。