Samba，其他非交互式帐户 - noshell，nologin还是空白？

Question

在Solaris和Redhat Linux系统上进行用户帐户清理，其中许多都有许多Samba共享。

人们对为非交互式Samba用户创建本地unix帐户有什么偏好？特别是shell条目：

1. noshell
2. NOLOGIN
3. 空白

为什么？

JB

Answer 1

我已经看到shell设置为passwd命令，因此登录只能提供更改密码的机会。这在您的非交互式用户案例中可能适用也可能不适用，但它具有允许人们在不打扰管理员的情况下更改密码的优点。

Answer 2

我一直认为/ bin / false是标准。一些ISP使用一个小菜单系统，让他们更改他们的密码/联系人/手指信息，检查用法等。无论你使用什么，你可能想要将它添加到/ etc / shells文件，如果你想让用户是例如，能够使用FTP，因为某些服务将被拒绝给那些没有使用该文件中列出的shell的用户。

Answer 3

我通常将我的所有内容发送到/ dev / null，这样我就不用担心了。 我知道有些人将其设置为/ bin / logout，以便当有人登录时他们会被退回。

Answer 4

不要空白。那运行/ bin / sh。