Samba，其他非交互式帳戶 - noshell，nologin或空白？

Question

跨Solaris和Redhat Linux系統進行用戶帳戶清理，其中許多都有一些Samba共享。

人們對非交互式Samba用戶創建本地unix帳戶有什麼偏好？特別是，這個殼：

1. noshell
2. NOLOGIN
3. 空白

爲什麼呢？

JB

Answer 1

我usualy這樣，我永遠不擔心它把所有礦到/ dev/null的。 我已經知道一些人將其設置爲/ bin/logout，以便當有人登錄時他們被註銷。

Answer 2

我已經看到shell設置爲passwd命令，因此登錄只能提供更改密碼的機會。這在您的非交互式用戶案例中可能適用，也可能不適合，但它有允許人們在不打擾管理員的情況下更改密碼的好處。

Answer 3

我一直認爲/ bin/false是標準。有些ISP使用一個小菜單系統，讓他們更改密碼/聯繫人/手指信息，檢查使用情況等。無論您使用什麼，您可能希望將其添加到/ etc/shells文件中，如果您希望用戶成爲例如能夠使用FTP，因爲某些服務將被拒絕給不使用該文件中列出的shell的用戶。

Answer 4

不要空白。運行/ bin/sh。