Unix/Linux系統(tǒng)下的nobody用戶與nologin詳細(xì)介紹-創(chuàng)新互聯(lián)

Unix/Linux系統(tǒng)下的nobody用戶是什么？

創(chuàng)新互聯(lián)長(zhǎng)期為上千余家客戶提供的網(wǎng)站建設(shè)服務(wù)，團(tuán)隊(duì)從業(yè)經(jīng)驗(yàn)10年，關(guān)注不同地域、不同群體，并針對(duì)不同對(duì)象提供差異化的產(chǎn)品和服務(wù)；打造開放共贏平臺(tái)，與合作伙伴共同營(yíng)造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為綦江企業(yè)提供專業(yè)的成都網(wǎng)站制作、網(wǎng)站設(shè)計(jì)，綦江網(wǎng)站改版等技術(shù)服務(wù)。擁有十年豐富建站經(jīng)驗(yàn)和眾多成功案例,為您定制開發(fā)。

1、Windows系統(tǒng)在安裝后會(huì)自動(dòng)建立一些用戶帳戶，在Linux系統(tǒng)中同樣有一些用戶帳戶是在
系統(tǒng)安裝后就有的，就像Windows系統(tǒng)中的內(nèi)置帳戶一樣。

2、它們是用來(lái)完成特定任務(wù)的，比如nobody和ftp等，我們?cè)L問LinuxSir.Org的網(wǎng)頁(yè)程序時(shí)，官網(wǎng)的服務(wù)器就是讓客戶以'nobody'身份登錄的(相當(dāng)于Windows系統(tǒng)中的匿名帳戶);

我們匿名訪問ftp時(shí)，會(huì)用到用戶ftp或nobody。

3、首先，nobody是一個(gè)普通用戶，非特權(quán)用戶。 使用nobody用戶名的'目的'是，使任何人都可以登錄系統(tǒng)，但是其 UID 和 GID 不提供任何特權(quán)，即該uid和gid只能訪問人人皆可讀寫的文件。

4、其次，許多系統(tǒng)中都按慣例地默認(rèn)創(chuàng)建一個(gè)nobody，盡量'限制它的權(quán)限至最小'，當(dāng)服務(wù)器向外服務(wù)時(shí)，可能會(huì)讓client以nobody的身份登錄。

5、nobody就是一個(gè)普通賬戶，因?yàn)槟J(rèn)登錄shell是'/sbin/nologin'，所以這個(gè)用戶是無(wú)法直接登錄系統(tǒng)的，也就是黑客很難通過(guò)漏洞連接到你的服務(wù)器來(lái)做破壞。此外這個(gè)用戶的權(quán)限也給配置的很低。因此有比較高的安全性。一切都只給最低權(quán)限。這就是nobody存在的意義。

Unix/Linux系統(tǒng)下用戶shell為/sbin/nologin是什么意思？

如果一個(gè)用戶的默認(rèn)shell設(shè)置為/sbin/nologin 則這個(gè)用戶是禁止登陸系統(tǒng)的;

這個(gè)nologin的作用就是限制某些用戶通過(guò)ssh登陸到shell上。

比如日?？梢詫?nginx mysql php-fpm這些應(yīng)用的用戶默認(rèn)shell設(shè)定為/sbin/nologin

主要是提升系統(tǒng)安全性

系統(tǒng)賬號(hào)的shell使用 /sbin/nologin ,此時(shí)無(wú)法登陸系統(tǒng)，即使給了密碼也不行。

所謂“無(wú)法登陸”指的僅是這個(gè)用戶無(wú)法使用bash或其他shell來(lái)登陸系統(tǒng)而已，并不是說(shuō)這個(gè)賬號(hào)就無(wú)法使用系統(tǒng)資源。舉例來(lái)說(shuō)，各個(gè)系統(tǒng)賬號(hào)中，打印作業(yè)有l(wèi)p這個(gè)賬號(hào)管理，www服務(wù)器有apache這個(gè)賬號(hào)管理，他們都可以進(jìn)行系統(tǒng)程序的工作，但就是無(wú)法登陸主機(jī)而已。

有時(shí)候有些服務(wù)，比如郵件服務(wù)，大部分都是用來(lái)接收主機(jī)的郵件而已，并不需要登陸。假如有賬號(hào)試圖連接我的主機(jī)取得shell，我們就可以拒絕。

有時(shí)可以用使用 /etc/nologin 文件臨時(shí)禁止其他用戶登錄，具體做法是在/etc/目錄下創(chuàng)建一個(gè)名稱為 nologin 的文件。

例如：

 #touch /etc/nologin

網(wǎng)頁(yè)名稱：Unix/Linux系統(tǒng)下的nobody用戶與nologin詳細(xì)介紹-創(chuàng)新互聯(lián)
文章出自：http://muchs.cn/article22/cecgjc.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供外貿(mào)建站、域名注冊(cè)、小程序開發(fā)、靜態(tài)網(wǎng)站、手機(jī)網(wǎng)站建設(shè)、動(dòng)態(tài)網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)