Samba,其他非交互式帐户-noshell,nologin还是空白?
时间:2020-03-05 18:59:05 来源:igfitidea点击:
在Solaris和Redhat linux系统上进行用户帐户清除,其中许多系统具有许多Samba共享。
人们对于非交互式Samba用户创建本地UNIX帐户有什么偏好?特别是,shell条目:
- 壳
- Nologin
- 空白的
又为什么呢?
JB
解决方案
回答
我通常以这种方式将所有地雷发送到/ dev / null,而不必担心。
我知道有人将其设置为/ bin / logout,以便在有人登录时将其注销。
回答
我已经看到将shell设置为passwd
命令,以便登录仅提供了更改密码的机会。这在非交互式用户情况下可能合适,也可能不合适,但是它具有允许人们更改密码而无需打扰管理员的好处。
回答
我一直认为/ bin / false是标准。一些ISP使用一个小的菜单系统,使他们可以更改密码/联系方式/手指信息,检查用法等。无论我们使用什么,如果希望用户将其添加到/ etc / shells文件,能够使用FTP,例如,某些服务将拒绝未使用该文件中列出的Shell的用户。
回答
不要空白。运行/ bin / sh。