lone_wolf,

небольшая поправка /sbin/noligin

как понимаю опечатка и правильно /sbin/nologin
но на моем сервере /sbin/noligin и /sbin/nologin не работают и по sftp я не могу получить доступ к файлам

drBatty
/bin/false ошибка Access denied
/bin/nologin тоже не работают ошибка Cannot initialize SFTP protocol. Is the host running a SFTP server?

Работает только /bin/bash его оставить или разбираться почему не работают другие варианты ?

а чем папка sbin от bin отличается в чем их назначение ?

вот тут наткнулся на статью внимательно читаем и делаем должно получится тыц

Вот арч уже это сделал https://www.archlinux.org/news/binaries … ervention/
Федора вроде тоже собирается, тем более уже давно /sbin входит в PATH пользователя. Так что это разделение в прицнипе не нужно.
Вот тут можно посмотреть примерный список преимуществ такого объединения http://www.linux.org.ru/news/redhat/6950484

понял спасибо

trom пишет:

а чем папка sbin от bin отличается в чем их назначение ?

Не забивай себе этим голову. Они скоро объединятся в одну.

а вот с этого места можно поподробней, ну или если можно ссылочку где с этим можно ознакомится.

вот она страшная тайнай всех linux-оидов тыц

а чем папка sbin от bin отличается в чем их назначение ?

Не забивай себе этим голову. Они скоро объединятся в одну.

как понимаю опечатка и правильно /sbin/nologin
но на моем сервере /sbin/noligin и /sbin/nologin не работают и по sftp я не могу получить доступ к файлам

drBatty
/bin/false ошибка Access denied
/bin/nologin тоже не работают ошибка Cannot initialize SFTP protocol. Is the host running a SFTP server?

Работает только /bin/bash его оставить или разбираться почему не работают другие варианты ?

а чем папка sbin от bin отличается в чем их назначение ?

UPD

для вашей системы есть специальная затычка вместо /bin/false

/bin/nologin

небольшая поправка /sbin/noligin

что значит bin/nologin ?

команда. Как следует из названия "они не пройдут!". Она не даёт выполнять юзеру команды.

шелл -- это такая программа, которая выполняет команды. Некоторые команды (вроде echo) сама выполняет, а некоторые (/bin/rm, /bin/ls, /bin/false) выполняет вызывая соотв. команду. Т.е. файл двоичный. Также командой может быть и текстовый файл, который выполняется не непосредственно (как двоичный), а косвенно, используя указанный интерпретатор. Если интерпретатор не указан, то используется /bin/sh, т.е. сама шелл.

Обычно используется /bin/bash, это тоже шел, только с наворотами (т.е. полноценный язык программирования)

где почитать вообще про эти шеллы на русском, смотрю ищу не могу разобраться

для вашей системы есть специальная затычка вместо /bin/false

/bin/nologin

ну  /bin/bash безопасный шелл можно так и оставить ?

самый безопасный шелл == /bin/false

Вот только не факт, что вы сможете войти в систему с таким "шеллом". По ftp сможете, используя fake shell опцию FTP сервера, а вот по FTP over SSH -- не знаю. Читайте мануал, мне лень.