Sự khác biệt giữa / sbin / nologin và / bin / false

Về mặt kỹ thuật, trừ khi pamđược thiết lập để kiểm tra vỏ của bạn với pam_shellscả hai thứ này thực sự không thể ngăn chặn đăng nhập của bạn, nếu bạn không ở trên vỏ. Trên hệ thống của tôi, chúng thậm chí có kích thước khác nhau, vì vậy tôi nghi ngờ chúng thực sự làm gì đó. Vậy sự khác biệt là gì? Tại sao cả hai tồn tại? Tại sao tôi lại dùng cái này?

-rwxr-xr-x 1 root root  21K Feb  4 17:01 /bin/false
-rwxr-xr-x 1 root root 4.7K Mar  2 14:59 /sbin/nologin

Khi /sbin/nologinđược đặt làm vỏ, nếu người dùng có vỏ đó đăng nhập, họ sẽ nhận được một thông báo lịch sự với nội dung 'Tài khoản này hiện không khả dụng.' Thông báo này có thể được thay đổi với các tập tin /etc/nologin.txt.

/bin/falsechỉ là một nhị phân thoát ngay lập tức, trả về false, khi nó được gọi, vì vậy khi ai đó có falseshell đăng nhập, chúng sẽ ngay lập tức đăng xuất khi falsethoát. Đặt shell để /bin/truecó tác dụng tương tự là không cho phép ai đó đăng nhập nhưng falsecó lẽ được sử dụng như một quy ước truevì nó tốt hơn nhiều trong việc truyền đạt khái niệm rằng người đó không có vỏ.

Nhìn vào nologintrang người đàn ông, nó nói rằng nó được tạo ra trong 4.4 BSD (đầu những năm 1990) vì vậy nó đã xuất hiện rất lâu sau falseđó. Việc sử dụng falsenhư một vỏ có lẽ chỉ là một quy ước được thực hiện từ những ngày đầu của UNIX.

nologinlà tùy chọn thân thiện hơn với người dùng, với một thông báo có thể tùy chỉnh được cung cấp cho người dùng đang cố gắng đăng nhập, vì vậy về mặt lý thuyết bạn sẽ muốn sử dụng nó; nhưng cả hai nologinvà falsesẽ có kết quả cuối cùng giống nhau của một người không có vỏ và không thể ssh in.

Một số máy chủ FTP sẽ chỉ cho phép bạn truy cập FTP nếu bạn có vỏ hợp lệ. /sbin/nologinđược coi là một vỏ hợp lệ, trong khi /bin/falsekhông.

(Tôi nghĩ "hợp lệ" có nghĩa là trạng thái thoát của nó là 0, nhưng /etc/shellscũng có thể đi vào nó, nó có thể phụ thuộc vào hệ thống, phần mềm FTP và cấu hình của bạn.)

/bin/falselà một lệnh hệ thống được sử dụng bất cứ lúc nào bạn cần chuyển một lệnh đến một chương trình không nên làm gì hơn là thoát với một lỗi. Đó là người bạn đồng hành /bin/true. Cả hai đều là các tiện ích POSIX rất cũ và tiêu chuẩn và không tạo ra bất kỳ đầu ra nào theo định nghĩa. true đôi khi được sử dụng cho một tập lệnh shell sẽ lặp vô hạn, như:

while true; do
    ...
    # Waste time
    if [ $wasted_time -gt 100000 ]; then
        exit 0
    fi
    ...
done

/usr/sbin/nologinđược thiết kế đặc biệt để thay thế một vỏ và tạo ra đầu ra phàn nàn rằng bạn không thể đăng nhập. Trước khi nó tồn tại, nó thường được sử dụng /bin/falsecho người dùng giả, nhưng có thể gây nhầm lẫn vì người dùng không biết tại sao họ lại khởi động.

Trên máy của tôi, nologinhiển thị luôn cùng một thông báo, bằng tiếng Anh, bỏ qua các đối số. /bin/falseđáp ứng --versionvà --helptrong ngôn ngữ được chỉ định bởi $LC_CTYPE. Khác với những khác biệt mỹ phẩm, chúng có tác dụng tương tự.

Khả năng sử dụng, nologinsẽ tốt hơn nếu nó được sử dụng trên tài khoản của một người thực sự nói tiếng Anh. An ninh-khôn ngoan, không có sự khác biệt.

/ bin / false chỉ công việc là thoát với mã thoát khác không.

Hãy thử nó tại dòng lệnh:

$:> /bin/false
$:> echo $?
1
$:>

Một số tổ chức sử dụng / bin / false trong trường shell của tệp mật khẩu. Nếu người dùng cố gắng đăng nhập, shell là / bin / false, vì vậy họ sẽ thoát ngay lập tức

Trên linux, /sbin/nologinxuất phát từ dự án linux-linux , trong khi /bin/falselà một phần của GNU Coreutils . Chúng phục vụ các vai trò khác nhau và nologin có tùy chọn in một tin nhắn cho những người có vỏ bọc của họ đang đăng nhập. Các lệnh linux đến từ BSD, nơi chúng dường như có một lịch sử lâu dài khác nhau. FreeBSD falsechỉ cần trả về 1 , trong khi nologinkiểm tra để đảm bảo rằng nó đang chạy trên TTY và gửi một thông báo tới syslog trong các lần thử đăng nhập. Các phiên bản linux phức tạp hơn một chút ( falsethực hiện tất cả các loại công cụ thú vị với quốc tế hóa cho đầu ra của --help, tôi giả sử) nhưng về cơ bản thực hiện theo cách tương tự.

Chúng có thể là cùng một chương trình, nhưng chúng có ý nghĩa khác nhau. Tên chương trình nói lên tất cả.

• / bin / false được dự định trả về giá trị sai. Nó được chạy như chương trình.
• / bin / nologin được dự định để cho người dùng biết rằng không được phép đăng nhập cho một tài khoản. (Nó được sử dụng một vỏ đăng nhập.)

Cả hai đều thực hiện ít nhiều cùng một công việc nhưng /bin/falseđều hữu ích cho người dùng không có đặc quyền. Mặt khác, /sbin/nologindành cho người dùng đặc quyền.