Яка різниця між / sbin / nologin та / bin / false

Технічно, якщо ви pamне встановлені для перевірки вашої оболонки, pam_shellsне використовуючи жодного з них, це фактично не може перешкодити вашому входу, якщо ви не перебуваєте в оболонці. У моїй системі вони навіть різного розміру, тому я підозрюю, що насправді щось роблять. То яка різниця? чому вони обидва існують? Навіщо мені використовувати один над іншим?

-rwxr-xr-x 1 root root  21K Feb  4 17:01 /bin/false
-rwxr-xr-x 1 root root 4.7K Mar  2 14:59 /sbin/nologin

Якщо /sbin/nologinвстановлено як оболонку, якщо користувач із цією оболонкою увійде, він отримає ввічливе повідомлення із записом "Цей обліковий запис наразі недоступний". Це повідомлення можна змінити разом із файлом /etc/nologin.txt.

/bin/falseце просто бінарний файл, який негайно виходить, повертаючи помилку, коли він викликається, тому коли хтось, хто має falseоболонку, входить, він негайно виходить із системи, коли falseвиходить. Встановлення оболонки /bin/trueмає той самий ефект, що не дозволяє комусь увійти, але false, ймовірно, використовується як умова, trueоскільки набагато краще передавати концепцію, що людина не має оболонки.

Переглядаючи nologinсторінку чоловіка, вона говорить про те, що вона була створена в 4.4 BSD (на початку 1990-х), тому вона з’явилася задовго після того, як falseбула створена. Використання falseяк оболонки, ймовірно, є лише умовою, перенесеною з перших днів UNIX.

nologinє більш зручним для користувача варіантом, з налаштованим повідомленням, що надається користувачеві, який намагається увійти, тому теоретично ви хочете використовувати це; але обидва nologinі falseматимуть однаковий кінцевий результат того, що хтось не має оболонки і не зможе ввійти.

Деякі сервери FTP дозволять вам отримати доступ до FTP, лише якщо у вас є дійсна оболонка. /sbin/nologinвважається дійсною оболонкою, тоді /bin/falseяк ні.

(Я думаю, що "дійсний" означає, що його вихідний статус дорівнює 0, але він /etc/shellsможе також входити в нього, ймовірно, це залежить від системи, програмного забезпечення FTP та вашої конфігурації.)

/bin/false- це системна команда, яка використовується в будь-який час, коли вам потрібно передати команду програмі, яка не повинна робити нічого, крім виходу з помилкою. Це супутник /bin/true. Обидва вони є дуже старими і стандартними утилітами POSIX і не дають жодного результату за визначенням. true іноді використовується для скрипту оболонки, який повинен циклічно фіксуватись, наприклад:

while true; do
    ...
    # Waste time
    if [ $wasted_time -gt 100000 ]; then
        exit 0
    fi
    ...
done

/usr/sbin/nologinрозроблений спеціально для заміни оболонки та видає вихід, нарікаючи, що ви не можете увійти. До того, як він існував, це було звичайно використовувати /bin/falseдля фіктивних користувачів, але це може збивати з пантелику, оскільки користувач не знає, чому їх почали.

На моїй машині nologinзавжди відображається однакове повідомлення англійською мовою, ігноруючи аргументи. /bin/falseвідповідає --versionі --helpмовою, якою вказано $LC_CTYPE. Крім цих косметичних відмінностей, вони мають той же ефект.

Працездатність nologin- краще, якщо вона використовується на рахунку реальної людини, яка розмовляє англійською. Безпечно, різниці немає.

/ bin / false лише завданням є вихід з ненульовим кодом виходу.

Спробуйте в командному рядку:

$:> /bin/false
$:> echo $?
1
$:>

Деякі установи використовують / bin / false у полі оболонки файла пароля. Якщо користувач намагається увійти, оболонка є / bin / false, тому вони виходять відразу

Що /sbin/nologinстосується linux, він походить від проекту util-linux , тоді як /bin/falseє частиною GNU Coreutils . Вони виконують різні ролі, і нологін має можливість надрукувати повідомлення для людей, які мають його як оболонку, які входять у систему. Команди linux походять від BSD, де вони, здається, мають давню історію різниці. FreeBSD falseпросто повертає 1 , тоді як nologinперевіряє, чи впевнений він, що він працює на TTY і надсилає повідомлення в syslog під час спроб входу. Версії Linux трохи складніші ( falseроблячи всілякі цікаві речі з інтернаціоналізацією для виведення --help, я припускаю), але по суті працюють так само.

Вони можуть бути однією і тією ж програмою, але вони мають різні значення. Назва програми все це говорить.

• / bin / false призначений для повернення помилкового значення. Він запускається як програма.
• / bin / nologin призначений для того, щоб вказати користувачеві, що не дозволяється входити в обліковий запис. (Використовується оболонка для входу.)

Обидва виконують більш-менш однакову роботу, але /bin/falseкорисні для непривілейованих користувачів. З іншого боку, /sbin/nologinпризначено для пільгових користувачів.