shell /bin/false

Postate qui per tutte le discussioni legate a Linux in generale.

Moderatore: Staff

Regole del forum
1) Citare sempre la versione di Slackware usata, la versione del Kernel e magari anche la versione della libreria coinvolta. Questi dati aiutano le persone che possono rispondere.
2) Per evitare confusione prego inserire in questo forum solo topic che riguardano appunto Gnu/Linux in genere, se l'argomento è specifico alla Slackware usate uno dei forum Slackware o Slackware64.
3) Leggere attentamente le risposte ricevute
4) Scrivere i messaggi con il colore di default, evitare altri colori.
5) Scrivere in Italiano o in Inglese, se possibile grammaticalmente corretto, evitate stili di scrittura poco chiari, quindi nessuna abbreviazione tipo telegramma o scrittura stile SMS o CHAT.
6) Appena registrati è consigliato presentarsi nel forum dedicato.

La non osservanza delle regole porta a provvedimenti di vari tipo da parte dello staff, in particolare la non osservanza della regola 5 porta alla cancellazione del post e alla segnalazione dell'utente. In caso di recidività l'utente rischia il ban temporaneo.
Rispondi
mordecai
Linux 3.x
Linux 3.x
Messaggi: 752
Iscritto il: mer 10 gen 2007, 21:59

shell /bin/false

Messaggio da mordecai »

Ciao a tutti!

Ho sempre avuto un dubbio riguado le shell /bin/false!

A cosa dovrebbero servire?

Se ho un utente loggato in una shell /bin/false posso loggarmi con un altro nome?

Poi una cosa strana.Praticamnete ho assegnato ad apache NESSUNA SHELL,infatti in kuser non ci sta scritto nemmeno /bin/false non ci sta niente!

Ma guardate qui:

Codice: Seleziona tutto

root@slax:/# su - apache
No directory, logging in with HOME=/
apache@slax:/$ pwd
/
apache@slax:/$ cd /home/apache
-su: cd: /home/apache: No such file or directory
Eppure nel /etc/passwd ho:

Codice: Seleziona tutto

apache:x:500:500:apache:/home/apache:
Qualcuno mi delucida please?

Avatar utente
masalapianta
Iper Master
Iper Master
Messaggi: 2775
Iscritto il: lun 25 lug 2005, 0:00
Nome Cognome: famoso porco
Kernel: uname -r
Desktop: awesome
Distribuzione: Debian
Località: Roma
Contatta:

Re: shell /bin/false

Messaggio da masalapianta »

mordecai ha scritto:Ciao a tutti!

Ho sempre avuto un dubbio riguado le shell /bin/false!

A cosa dovrebbero servire?
a non permettere a quell'utente di far login
Se ho un utente loggato in una shell /bin/false posso loggarmi con un altro nome?
eh?
Poi una cosa strana.Praticamnete ho assegnato ad apache NESSUNA SHELL,infatti in kuser non ci sta scritto nemmeno /bin/false non ci sta niente!

Ma guardate qui:

Codice: Seleziona tutto

root@slax:/# su - apache
No directory, logging in with HOME=/
apache@slax:/$ pwd
/
apache@slax:/$ cd /home/apache
-su: cd: /home/apache: No such file or directory
Eppure nel /etc/passwd ho:

Codice: Seleziona tutto

apache:x:500:500:apache:/home/apache:
Qualcuno mi delucida please?
se magari gli crei la home.... l'errore e' chiarissimo

mordecai
Linux 3.x
Linux 3.x
Messaggi: 752
Iscritto il: mer 10 gen 2007, 21:59

Messaggio da mordecai »

Ma in kuser appare la /home/apache!

Ma quella dir non esiste! :shock:

Come mai allora in kuser ci sta scritto home apache?e anche nell'etc/passwd

Avatar utente
masalapianta
Iper Master
Iper Master
Messaggi: 2775
Iscritto il: lun 25 lug 2005, 0:00
Nome Cognome: famoso porco
Kernel: uname -r
Desktop: awesome
Distribuzione: Debian
Località: Roma
Contatta:

Messaggio da masalapianta »

mordecai ha scritto:Ma in kuser appare la /home/apache!

Ma quella dir non esiste! :shock:

Come mai allora in kuser ci sta scritto home apache?e anche nell'etc/passwd
non ho idea di cosa sia kuser (e non voglio saperlo), btw che c'entra il fatto che l'utente sia stato creato con una data home con il fatto che quella home non esiste su file system?

mordecai
Linux 3.x
Linux 3.x
Messaggi: 752
Iscritto il: mer 10 gen 2007, 21:59

Messaggio da mordecai »

Garantisco che la home NON ESISTE!

Avatar utente
masalapianta
Iper Master
Iper Master
Messaggi: 2775
Iscritto il: lun 25 lug 2005, 0:00
Nome Cognome: famoso porco
Kernel: uname -r
Desktop: awesome
Distribuzione: Debian
Località: Roma
Contatta:

Messaggio da masalapianta »

mordecai ha scritto:Garantisco che la home NON ESISTE!
e chi ha detto di no? mica deve per forza esistere quando crei un utente difatti ho domandato: "che c'entra il fatto che l'utente sia stato creato con una data home con il fatto che quella home non esiste su file system?"

Avatar utente
albatros
Iper Master
Iper Master
Messaggi: 2098
Iscritto il: sab 4 feb 2006, 13:59
Kernel: 6.18.0
Desktop: gnome and lxqt
Distribuzione: Ubuntu 24.04 & FC 41
Località: Darmstadt - Germania

Messaggio da albatros »

@mordecai:
non vedo cosa ci sia di strano...
Evidentemente ad apache serve un utente con quel nome per una questione di permessi, ma non gli occorre né una shell, né una home directory, per cui la shell non è stata assegnata, la home è stata invece assegnata, ma non è stata creata fisicamente la directory indicata.
Non ci vedo nulla di male, anzi...

Suppongo (spero) che kuser legga /etc/passwd, per cui mi pare normale che kuser sia coerente con /etc/passwd.

mordecai
Linux 3.x
Linux 3.x
Messaggi: 752
Iscritto il: mer 10 gen 2007, 21:59

Messaggio da mordecai »

Ok siete stati chiarissimi! ;)

Quindi in sostanza,da un punto di vista della sicurezza è meglio avere apache con una /bin/false,o come nel mio caso non dargli NESSUNA shell?

Avatar utente
albatros
Iper Master
Iper Master
Messaggi: 2098
Iscritto il: sab 4 feb 2006, 13:59
Kernel: 6.18.0
Desktop: gnome and lxqt
Distribuzione: Ubuntu 24.04 & FC 41
Località: Darmstadt - Germania

Messaggio da albatros »

Beh, masalapianta, che è un professionista ed è anni luce avanti a me, forse potrà dirti di più, comunque /bin/false è forse meglio perché alcuni programmi, come login, se la shell non è specificata di default usano /bin/sh.
Vedi questo post di qualche anno fa al riguardo:
http://linuxfromscratch.org/pipermail/l ... 00025.html
Non so se è sempre attuale, penso di sì...

Avatar utente
michele.p
Packager
Packager
Messaggi: 1276
Iscritto il: ven 24 nov 2006, 16:52
Nome Cognome: Michele Petrecca
Slackware: 13.37
Kernel: 2.6.37.6
Desktop: KDE
Distribuzione: ..Fedora e Mandriva
Località: Pontecorvo(FR)
Contatta:

Messaggio da michele.p »

...ci sarebbe anche questo;

http://a2.pluto.it/a2169.htm

..."false" è utilizzato anche da ClamAV (installazione da sorgenti).

Bye

Rispondi