Unterschied der Schreibweise in /etc/passwd

[informant]

Hallo zusammen, eine Frage.
Was ist der Unterschied in der /etc/passwd wenn einmal /bin/sh steht und einmal /usr/sbin/nologin

Hat das was zu bedeuten? Worin liegen die Unterschiede? Unterschiedliche Linux Version?

Habe Server da steht es einmal so und einmal so. Bsp:

games:x:5:60:games:/usr/games:/usr/sbin/nologin
man:x:6:12:man:/var/cache/man:/usr/sbin/nologin
lp:x:7:7:lp:/var/spool/lpd:/usr/sbin/nologin
mail:x:8:8:mail:/var/mail:/usr/sbin/nologin
news:x:9:9:news:/var/spool/news:/usr/sbin/nologin
uucp:x:10:10:uucp:/var/spool/uucp:/usr/sbin/nologin
proxy:x:13:13roxy:/bin:/usr/sbin/nologin
www-data:x:33:33:www-data:/var/www:/usr/sbin/nologin

und

games:x:5:60:games:/usr/games:/bin/sh
man:x:6:12:man:/var/cache/man:/bin/sh
lp:x:7:7:lp:/var/spool/lpd:/bin/sh
mail:x:8:8:mail:/var/mail:/bin/sh
news:x:9:9:news:/var/spool/news:/bin/sh
uucp:x:10:10:uucp:/var/spool/uucp:/bin/sh
proxy:x:13:13roxy:/bin:/bin/sh
www-data:x:33:33:www-data:/var/www:/bin/sh

Freue mich auf Rückinfos. Vielen Dank.

MfG

 

[killerbees19]

man nologin
man login
man sh

MfG Christian

 

[rolapp]

welche Betriebssysteme?
Das zweite sieht schon sehr bedenklich aus!
Die Benutzer haben normalerweise keine Shell.

/bin/false

 

[Deleted member 11740]

Könnte auch heißen: /bin/nicht/da

 

[marce]

Könnte. Meist bekommt man aber "Ärger" wenn der Eintrag dort nicht in der /etc/shells enthalten ist.

Btw - bei CentOS haben die ganzen System-Benutzer auch alle /sbin/nologin.

 

[rolapp]

Was mich halt wundert das die Systembenutzer ein Shell haben?

 

[MadMakz]

Was mich halt wundert das die Systembenutzer ein Shell haben?

Bei www-data würde mir spontan CGI einfallen.

Einloggen von extern kann man sich übrigens nicht weil /etc/shadow keine Passwörter für die Nutzer hat.
Wenn man definitiv ausschließen kann das www Scripte ausführen muss, kann man zwecks Hardening auch auf false/nologin stellen.

 

[informant]

Danke für die zahlreichen Informationen. Ok, dann liegt es an den verschiedenen linux Distributionen, dass die EInträge so unterschiedlich sind.

 

[Deleted member 11740]

Könnte. Meist bekommt man aber "Ärger" wenn der Eintrag dort nicht in der /etc/shells enthalten ist.

Btw - bei CentOS haben die ganzen System-Benutzer auch alle /sbin/nologin.

Stimmt, hatte ich dort dann auch eingetragen. Den Ärger gab es soweit ich weiß auch unter Debian.