系統安裝后就有的,就像Windows系統中的內置帳戶一樣。

2、它們是用來完成特定任務的,比如nobody和ftp等,我們訪問LinuxSir.Org的網頁程序時,官網的服務器就是讓客戶以’nobody’身份登錄的(相當于Windows系統中的匿名帳戶);

我們匿名訪問ftp時,會用到用戶ftp或nobody。

3、首先,nobody是一個普通用戶,非特權用戶。 使用nobody用戶名的’目的’是,使任何人都可以登錄系統,但是其 UID 和 GID 不提供任何特權,即該uid和gid只能訪問人人皆可讀寫的文件。

4、其次,許多系統中都按慣例地默認創建一個nobody,盡量’限制它的權限至最小’,當服務器向外服務時,可能會讓client以nobody的身份登錄。

5、nobody就是一個普通賬戶,因為默認登錄shell是’/sbin/nologin’,所以這個用戶是無法直接登錄系統的,也就是黑客很難通過漏洞連接到你的服務器來做破壞。此外這個用戶的權限也給配置的很低。因此有比較高的安全性。一切都只給最低權限。這就是nobody存在的意義。

Unix/Linux系統下用戶shell為/sbin/nologin是什么意思?

如果一個用戶的默認shell設置為/sbin/nologin 則這個用戶是禁止登陸系統的;

這個nologin的作用就是限制某些用戶通過ssh登陸到shell上。

比如日常可以將 nginx mysql php-fpm這些應用的用戶默認shell設定為/sbin/nologin

主要是提升系統安全性

系統賬號的shell使用 /sbin/nologin ,此時無法登陸系統,即使給了密碼也不行。

所謂“無法登陸”指的僅是這個用戶無法使用bash或其他shell來登陸系統而已,并不是說這個賬號就無法使用系統資源。舉例來說,各個系統賬號中,打印作業有lp這個賬號管理,www服務器有apache這個賬號管理,他們都可以進行系統程序的工作,但就是無法登陸主機而已。

有時候有些服務,比如郵件服務,大部分都是用來接收主機的郵件而已,并不需要登陸。假如有賬號試圖連接我的主機取得shell,我們就可以拒絕。

有時可以用使用 /etc/nologin 文件臨時禁止其他用戶登錄,具體做法是在/etc/目錄下創建一個名稱為 nologin 的文件。

例如:

 #touch /etc/nologin

這樣將禁止隨后的用戶登錄到系統中。
禁止用戶登錄時,/etc/nologin 文件中的內容將會顯示給用戶,會一閃而過。

例如,在 /etc/nologin文件中加入以下內容:

#vi /etc/nologin
disable login by admin temperarily!

當用戶試圖登陸時,將會給用戶顯示”disable login by admin temperarily!”,當系統維護結束以后,再刪除/etc/nologin文件,其他用戶就又可以恢復登陸了,這只是限于能登陸shell的用戶來說的

對于那些登陸shell為/sbin/nologin的用戶來說沒有影響,因為他們本身就無法登陸shell。

另外,如果我想要讓某個具有 /sbin/nologin 的用戶知道,他們不能登陸主機時,可以新建 /etc/nologin.txt 這個文件,在文件內面寫上不能登陸的原因,當用戶登錄時,屏幕上就會出現這個文件里面的內容。

例如:

 #vi /etc/nologin.txt
 This account is system account or mail account.
 #su - mail

會提示”This account is system account or mail account.”

補充:

/etc/nologin 和/etc/nologin.txt這兩個文件的作用并不相同。

當/etc/nologin文件存在時,則任何一個一般身份帳號在嘗試登入時,都僅會獲得/etc/nologin的內容,而無法直接登入主機。

即當建立/etc/nologin ,并且內容設定為『This Linux server is maintaining….』,則任何嘗試登錄者,會看到這些提示內容,而不能登錄進系統。

直到刪除/etc/nologin文件后,一般用戶才可以正常登錄。

總結:

nobody是linux/unix系統下的匿名用戶,只能訪問服務器上的公共內容

/sbin/nologin是linux/unix系統下的一種shell設置項對于登陸shell為/sbin/nologin的用戶是不允許登錄系統的

/etc/nologin.txt只針對shell為/sbin/nologin的用戶

/etc/nologin可以理解為針對所有普通用戶

贊(0)
聲明:本網站發布的內容(圖片、視頻和文字)以原創、轉載和分享網絡內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網站立場,如需處理請聯系客服。郵箱:3140448839@qq.com。本站原創內容未經允許不得轉載,或轉載時需注明出處:三五互聯知識庫 » Unix/Linux系統下的nobody用戶與nologin詳細介紹

登錄

找回密碼

注冊

主站蜘蛛池模板: 久久夜夜免费视频| 亚洲爆乳成av人在线视菜奈实| 一区二区三区无码免费看| 屁股中文字幕一二三四区人妻| 玩弄丰满少妇人妻视频| 日产中文字幕在线精品一区| 精品久久人人做爽综合| 泊头市| 九九热在线免费观看视频| 少妇办公室好紧好爽再浪一点| 国产精品剧情亚洲二区| 亚欧美闷骚院| 久久精品国产只有精品96| 国产精品自拍视频第一页| 人人妻人人澡人人爽欧美一区双| 国产av寂寞骚妇| 日本高清在线观看WWW色| 国产精品永久免费无遮挡| 天天做天天爱夜夜爽导航 | 苏尼特左旗| 国产精品疯狂输出jk草莓视频| 与子乱对白在线播放单亲国产| 国内精品自线在拍| 国产高清在线男人的天堂| 亚洲婷婷综合色高清在线| 久久精品国产亚洲综合av| 亚洲AV永久中文无码精品综合| 日韩av一区二区精品不卡| 亚洲国产精品无码久久电影| 欧美成人精品三级网站| 精品国产乱码久久久久久婷婷| 久久夜色国产噜噜亚洲av| 精品无码国产污污污免费| 天天做日日做天天添天天欢公交车| 黑人精品一区二区三区不| 一出一进一爽一粗一大视频| 国产成人综合亚洲欧美日韩 | 国产性色的免费视频网站| 高级艳妇交换俱乐部小说| 伊人久久大香线蕉综合影院| 国产成人精品18|