关于使用useradd创建无家目录无登录权限用户的操作及参数疑问

嘿，你的操作完全正确！针对你的问题，我来详细拆解一下：

1. 你的用户创建操作是否正确？ #

完全没问题。具体来说：

• 省略-m参数：这会让useradd不为新用户创建家目录，正好符合你“无家目录”的需求。
• 使用-s /bin/false：设置用户的登录shell为/bin/false，当该用户尝试交互式登录时，/bin/false会立即执行并返回非0退出状态，系统会直接拒绝登录请求，完美实现“无登录权限”的目标。

2. -s /bin/nologin与-s /bin/false的作用差异 #

两者核心作用都是禁止用户交互式登录，但存在一些细节区别：

• 提示信息不同：使用/bin/nologin时，用户尝试登录会收到一条明确的提示（默认是“This account is currently not available.”），而/bin/false不会输出任何信息，直接静默退出。
• 系统兼容性与配置差异：部分Linux发行版中，/bin/nologin会被列入/etc/shells文件（系统认可的合法shell列表），而/bin/false可能不在其中。如果某些服务（比如FTP）要求用户的shell必须在合法列表里，/bin/nologin可能更适配这类场景，但这取决于具体服务的配置。
• 非交互式操作的细微差别：理论上，/bin/nologin仅阻止交互式登录，若系统配置允许，用户可能仍能执行某些非交互式命令（比如通过SSH执行单条命令）；而/bin/false会直接终止所有登录相关的会话，不管是交互式还是非交互式。不过这种差异在大多数日常场景中影响不大。

如果你只是单纯需要禁止登录，两者都能满足需求，选哪个取决于你是否需要给登录者提示信息，以及系统的具体配置情况。

内容的提问来源于stack exchange，提问作者Smile