/bin/false和/sbin/nologin，开SSH科学上网哪个更安全

俺低调 · 发表于 2012-9-26 19:52:06

想开SSH给朋友科学上网
在坛子里搜索了下有
http://www.sunk.eu.org/thread-52195-1-1.html
http://www.sunk.eu.org/thread-47195-1-1.html
http://www.sunk.eu.org/thread-41976-1-1.html

也就是
useradd -s /bin/false username
useradd -M -s /sbin/nologin -n username

百度了下

/bin/false是最严格的禁止login选项，一切服务都不能用。而/sbin/nologin只是不允许login系统，但可以使用其他ftp等服务。

那也就是说还是/bin/false更安全喽？

顺便请教上边参数的意思

俺低调 · 发表于 2012-9-26 19:59:28

我擦，又见证了loc的神威
现在百度“/bin/false和/sbin/nologin”这个帖子第一了

淡淡的绿茶 · 发表于 2012-9-26 19:59:50

不用SSH,太慢啦!用VPN吧

hepac · 发表于 2012-9-26 20:01:18

对黑客来说，都一样
对小白来说，都一样
所以，都一样

俺低调 · 发表于 2012-9-26 20:01:48

淡淡的绿茶发表于 2012-9-26 19:59
不用SSH,太慢啦!用VPN吧

不方便，要想选择性访问还要做路由表
全局代理真心蛋疼，最重要的是...我这被运营商封了VPN连接...

pmalc · 发表于 2012-9-26 20:04:28

hepac 发表于 2012-9-26 20:01
对黑客来说，都一样
对小白来说，都一样
所以，都一样

+65535

俺低调 · 发表于 2012-9-26 20:04:33

hepac 发表于 2012-9-26 20:01
对黑客来说，都一样
对小白来说，都一样
所以，都一样

搞的我都不敢开了

淡淡的绿茶 · 发表于 2012-9-26 20:11:21

O(∩_∩)O~自用还行

X_z · 发表于 2012-9-26 20:15:52

找一VPS专门干这个不就不用怕了么

		自动登录	找回密码
密码			注册

[Windows VPS] /bin/false和/sbin/nologin，开SSH科学上网哪个更安全