linux: /bin/false和/sbin/nologin的区别

在Linux中，/bin/false和/sbin/nologin都是常用来禁止用户登录的shell程序，但它们之间有一些细微的差别：

1. /bin/false

• 功能：/bin/false是一个什么都不做，立即返回非零退出状态的命令。它通常用于禁止用户登录。
• 使用场景：当你为用户设置/bin/false作为登录shell时，这意味着如果用户尝试登录，系统会立即结束会话，因为/bin/false立即返回退出状态。
• 反馈：用户不会收到任何错误或提示信息，登录尝试简单地被拒绝，没有任何解释。

2. /sbin/nologin

• 功能：/sbin/nologin是一个专门设计来阻止用户登录的程序。当被用作用户的登录shell时，它会显示一条拒绝登录的消息（通常是一行文本），然后结束会话。
• 使用场景：/sbin/nologin通常用于系统账户和那些不应该通过常规shell登录的用户。它提供了一种更友好的方式来通知用户他们的账户当前不能登录。
• 反馈：如果尝试登录，用户将看到一条消息（默认通常是“This account is currently not available.”）。这个消息可以通过编辑/etc/nologin.txt文件来自定义。

总结差别：

• 目的：两者都用于阻止用户登录，但/sbin/nologin提供了更多的用户反馈。
• 反馈：使用/bin/false时，用户得不到任何反馈或理由，为什么他们被禁止登录。而/sbin/nologin则会显示一条消息给用户。
• 用途：/sbin/nologin更适用于临时禁止用户登录的情况，因为它提供了反馈信息。而/bin/false可能更适用于永久禁止登录的账户，或者那些不需要任何解释就被禁止登录的服务账户。

在选择使用哪一个时，通常取决于我们希望用户在尝试登录时收到什么样的反馈。如果想要一个更明确的信息来告诉用户他们的账户为什么不能登录，那么/sbin/nologin是更好的选择。如果不需要提供任何反馈，那么/bin/false可能更适合你的需求。