刚学到这个概念,很不理解.这个shell最显著的特点是不能登录系统(比如用su或su-都被禁止,但能使用某些服务,比如ssh,ftp,mail等.我最不理解的就是这点,既然有/sbin/nologin的账号不能登录系统,那这些账号给谁用?我的猜想是这些系统账号能收发特定服务的数据.比如我想发邮件,root账号就会把邮件发送给mail账号进行处理,之后的事情就交由mail账号处理了,所以mail账号起到一个中间桥梁的作用.不过这样还要mail这个账号干什么呢?账号不能用来登录,和普通程序有什么区别?如果每个系统服务都要设置个系统帐号,那怎么没有开机账号boot和关机账号shutdown等?刚看书看到一个命令如下:sudo-usshdtouch/tmp/mysshd难道nologinshell的账号唯一用处就是sudo?
2 回答
慕尼黑8549860
TA贡献1818条经验 获得超11个赞
如果一个用户的默认shell设置为/sbin/nologin则这个用户是禁止登陆系统的比如日常可以将nginxmysqlphp-fpm这些应用的用户默认shell设定为/sbin/nologin提升安全性
添加回答
举报
0/150
提交
取消