linux – 我的无头Ubuntu服务器上的’nobody’用户是否应该有shell访问权限？

我已经在一些论坛上阅读了有关此问题的相互矛盾的内容.当我输入以下行时：

grep nobody /etc/passwd

我得到以下输出

nobody:x:65534:65534:nobody:/nonexistent:/bin/sh

如果没有人有shell访问权限吗请问你有资格获得答案吗？

谢谢

解决方法

nobody用户不应该需要shell,但你可能会发现更改它可能会破坏Ubuntu上的某些东西.您可以通过将其更改为nologin并查看是否有任何损坏来为其提供帮助.可能还有其他系统用户也不应该有shell,请参阅 Your Distro is Insecure: Ubuntu.没有人不应该拥有shell的主要原因是许多面向外部的程序如httpd运行为nobody,它为您的系统提供了立足点如果有人可以妥协帐户.将它设置为nologin会增加另一个跳跃的障碍,尽管它可能不是一个障碍.