ルートのシェルをデフォルト以外に設定するのは悪い習慣ですか？

ある友人（経験豊富なUnix / Linuxユーザー）が、ルートのシェルをsh（つまりbashまたはzsh）以外に設定すると問題が発生する可能性があると私に言った。 。

ただし、Ubuntuではデフォルトのルートシェルがbashに設定されており、Gentooもbashを使用していると思います。誰かが神話をつぶすことはできますか？

はい。起動中にシステムに障害が発生した場合、ルートシェルにログインできます。別個の/ usrがある場合、一部のシェルは正常に起動できません。

toorデフォルトのシェルでルートを残したまま、非標準シェルでアカウント（uid 0、gid 0）を作成することをお勧めします。

問題ではないはずです。

シェルスクリプトファイルは、実行されるシェルを明示的にエンコードします。最初の行にエンコードされるか、他のプログラムまたはスクリプトが特定のシェルを実行し、シェルスクリプトを引数として渡します。

ユーザーアカウントシェル情報を使用する（ログインプロセス以外に）考えられる唯一のプログラムは、procmailです。ユーザーがメールサーバーでshell / bin / falseとして設定している場合は本当におかしいです...しかし、通常はprocmailをルートとして実行しません。

別の候補は、ルートのcrontab内の行です。crondのポリシーがどのシェルを使用するかはわかりません。

bourneシェル用に作成されたスクリプトは、ほとんどの場合、問題なくBASH、ZSH、または$ fooに対して実行されます。

多くのLinuxシステムでは、オリジナルのshはインストールされていませんが、代わりに/ bin / bashに対するシンボリックリンクであることがよくあります。

一部のスクリプトがシェルが明示的にshであると「想定」している場合、それらを書き換える必要があります。スクリプトに必要なインタープリターを選択するためのシェバンメカニズムがあります。shの場合、スクリプトは#!/bin/sh最初の行として含める必要があります。

このコンテキストでは、デフォルトのシェル設定は関係ありません。

ルートのシェルを変更しても問題が生じるとは思わない。ルートのデフォルトシェルとしてtcshを使用しているいくつかのユニセス（おそらくBSDのバリアント？）を覚えているようです。

とにかくルートログインはまれです。通常、自分のアカウントにログインし、suまたはsudoでrootになります。

重要なのは、システムの修復コンテキストで使用できるように、ルートのシェルに可能な限り少ない依存関係を持たせることです。たとえば、静的にリンクされたルートシェルを使用することをお勧めします。一部のディストリビューションには、bashまたはzshまたはsash（多くの標準ユーティリティが組み込まれたシェル）の静的リンクバージョンが付属しています。ただし、レスキューCDまたはUSBドライブからシステムを簡単に起動できる場合、これはそれほど重要ではありません。

ユーザーのログインシェルは、ブートプロセスに影響しません。このシェルを任意の値に設定できます。すべてのシステムにbashがあるわけではなく、正常に動作します。また、/usr/bin/zsh誤ってインストールされた場合は、すべてのシステムシェルがにあるはず/binです。ただし、/bin/sh多くのスクリプトが#!/bin/sh通常bashを指している#!/bin/bashため、bashismやその他の振る舞いを使用する必要があるため、デフォルト以外のものを指すように変更しないでください。上の仕事zshかdash。

私が持っているbashのルートのデフォルトのシェルとして。私はしばらくの間zshを使用しましたが、その後bashに戻りました。使用するシェルは重要ではありません。

複数の人がルートアクセス権を持っている場合、これは問題になります。その場合、これは最も広く使用されているシェルであるため、通常はbashである「共通分母」を選択できます。

Solaris / illumosに関しては、Solaris Root Shell Mini-FAQ言及

一部のシステム管理者は、
Solarisシステムでルートシェルを変更しないことを推奨しています。理由を尋ねると、rootには / usr / libの下
の動的
ライブラリに依存しない静的にリンクされたシェルが必要であると言われるかもしれません。これは過去に真実でしたが、
必ずしも今日ではそうではありません。Solarisは、適切に構成されている場合、他のバージョンのUnixと同様であり、ルートまたはその他のアカウント用に定義したシェルをサポートできます。

したがって、はい、Solarisまたはillumosを使用している場合は、以外のシェルを使用しても構いませんsh。