Apa perbedaan antara / sbin / nologin dan / bin / false

Secara teknis, kecuali jika pamsudah diatur untuk memeriksa shell Anda, pam_shellskeduanya tidak dapat mencegah login Anda, jika Anda tidak di shell. Di sistem saya ukurannya bahkan berbeda, jadi saya curiga mereka benar-benar melakukan sesuatu. Jadi apa bedanya? mengapa mereka berdua ada? Mengapa saya harus menggunakan yang satu?

-rwxr-xr-x 1 root root  21K Feb  4 17:01 /bin/false
-rwxr-xr-x 1 root root 4.7K Mar  2 14:59 /sbin/nologin

Ketika /sbin/nologinditetapkan sebagai shell, jika pengguna dengan shell itu login, mereka akan mendapatkan pesan sopan yang mengatakan 'Akun ini saat ini tidak tersedia.' Pesan ini dapat diubah dengan file /etc/nologin.txt.

/bin/falsehanyalah sebuah biner yang segera keluar, menghasilkan false, ketika dipanggil, jadi ketika seseorang yang memiliki falseshell login, mereka segera keluar ketika falsekeluar. Menyetel shell /bin/truememiliki efek yang sama dengan tidak mengizinkan seseorang untuk masuk tetapi falsemungkin digunakan sebagai konvensi truekarena itu jauh lebih baik dalam menyampaikan konsep bahwa orang tidak memiliki shell.

Melihat nologinhalaman manual, katanya dibuat pada 4.4 BSD (awal 1990-an) sehingga muncul lama setelah falsedibuat. Penggunaan falsesebagai shell mungkin hanya sebuah konvensi yang dibawa sejak awal UNIX.

nologinadalah opsi yang lebih ramah pengguna, dengan pesan yang dapat disesuaikan yang diberikan kepada pengguna yang mencoba masuk, jadi Anda secara teoritis ingin menggunakannya; tetapi keduanya nologindan falseakan memiliki hasil akhir yang sama dari seseorang yang tidak memiliki shell dan tidak bisa ssh in

Beberapa server FTP akan memungkinkan Anda mengakses FTP hanya jika Anda memiliki shell yang valid. /sbin/nologindianggap sebagai shell yang valid, sedangkan /bin/falsetidak.

(Saya pikir "valid" berarti status keluarnya adalah 0, tetapi /etc/shellsmungkin juga masuk ke dalamnya, mungkin tergantung pada sistem, perangkat lunak FTP, dan konfigurasi Anda.)

/bin/falseadalah perintah sistem yang digunakan kapan saja Anda perlu meneruskan perintah ke program yang seharusnya tidak lebih dari keluar dengan kesalahan. Ini adalah pendamping /bin/true. Keduanya adalah utilitas POSIX yang sangat tua dan standar dan tidak menghasilkan output apa pun menurut definisi. true kadang-kadang digunakan untuk skrip shell yang harus diulang tanpa batas, seperti:

while true; do
    ...
    # Waste time
    if [ $wasted_time -gt 100000 ]; then
        exit 0
    fi
    ...
done

/usr/sbin/nologinsecara khusus dirancang untuk mengganti shell dan menghasilkan keluaran yang mengeluh Anda tidak bisa masuk. Sebelum ada, itu biasa digunakan /bin/falseuntuk pengguna dummy, tetapi bisa membingungkan karena pengguna tidak tahu mengapa mereka ditendang.

Di komputer saya, nologinselalu menampilkan pesan yang sama, dalam bahasa Inggris, mengabaikan argumen. /bin/falsemenanggapi --versiondan --helpdalam bahasa yang ditunjukkan oleh $LC_CTYPE. Selain perbedaan kosmetik ini, mereka memiliki efek yang sama.

Kegunaan-bijaksana, nologinlebih baik jika digunakan pada akun orang sungguhan yang berbicara bahasa Inggris. Dari segi keamanan, tidak ada perbedaan.

/ bin / false only job adalah keluar dengan kode keluar bukan nol.

Cobalah di baris perintah:

$:> /bin/false
$:> echo $?
1
$:>

Beberapa institusi menggunakan / bin / false di bidang shell pada file kata sandi. Jika pengguna mencoba masuk, shellnya adalah / bin / false, sehingga mereka segera keluar

Di linux, /sbin/nologinberasal dari proyek util-linux , sementara itu /bin/falseadalah bagian dari GNU Coreutils . Mereka melayani peran yang berbeda, dan nologin memiliki opsi untuk mencetak pesan untuk orang-orang yang memilikinya sebagai shell mereka yang masuk. Perintah linux berasal dari BSD, di mana mereka tampaknya memiliki sejarah panjang yang berbeda. FreeBSD falsehanya mengembalikan 1 , sedangkan nologincek untuk memastikan itu berjalan pada TTY dan mengirim pesan ke syslog selama upaya login. Versi linux sedikit lebih rumit ( falsemelakukan segala macam hal yang menyenangkan dengan internasionalisasi untuk keluaran --help, saya berasumsi) tetapi pada dasarnya melakukan hal yang sama.

Mereka bisa saja program yang sama, tetapi mereka memiliki arti yang berbeda. Nama program memberitahukan semuanya.

• / bin / false dimaksudkan untuk mengembalikan nilai yang salah. Dijalankan sebagai program.
• / bin / nologin dimaksudkan untuk menunjukkan kepada pengguna bahwa tidak ada login yang diizinkan untuk sebuah akun. (Ini digunakan shell login.)

Keduanya melakukan pekerjaan yang kurang lebih sama tetapi /bin/falsebermanfaat untuk pengguna yang tidak memiliki hak istimewa. Di sisi lain, /sbin/nologinadalah untuk pengguna istimewa.