/bin/false 和 /sbin/nologin 都用于禁止用户或系统账户进行交互式登录（即阻止获取 Shell）。虽然它们最终效果相似，但在设计目的和用户体验上有本质区别。

在现代 Linux 系统中，/sbin/nologin 是更推荐用于禁用登录 Shell 的选项。

---

核心区别对比

特性	/sbin/nologin	/bin/false
设计目的	专门作为禁用登录的 Shell。	通用的系统工具，用于返回一个**“假”（非零）状态码**。
用户反馈	会打印一条友好的消息给尝试登录的用户，例如：”This account is currently not available.”（此账户当前不可用）。	不会输出任何信息。用户会立即被断开连接，可能会感到困惑。
退出状态码	返回非零状态码（表示失败）。	返回 1（表示失败/假）。
FTP 访问	通常被许多 FTP 服务器（如 ProFTPD、Pure-FTPd）识别为有效的 Shell，允许用户通过 FTP 访问（即使没有 Shell 登录权限）。	通常不被识别为有效的 Shell，会导致用户无法通过 FTP 或 SSH 登录。
历史地位	较新，更“用户友好”的标准做法。	传统上用于系统账户，是旧式的禁用登录方法。

---

详细解释

1. /bin/false (通用工具)

/bin/false 是一个非常基础且通用的 Unix 命令，它的唯一功能是立即退出并返回一个非零（“假”）状态码。它是 /bin/true 命令的反义词。

当一个用户的登录 Shell 被设置为 /bin/false 时，登录程序（如 SSH 或本地终端）在执行这个 Shell 时，它会立即退出，从而断开用户的连接。

• 优点： 简洁、通用、保证无法获得 Shell。
• 缺点： 不提供任何信息，用户不知道为什么被拒绝，体验差。同时，某些服务（如下文的 FTP）可能因此被完全禁用。

2. /sbin/nologin (专用 Shell)

/sbin/nologin 是一个专门设计用来拒绝登录的 Shell。

当用户尝试登录时，它会：

1. 向用户显示一条提示信息（如 “此账户不可用”）。
2. 然后以非零状态码退出。

• 优点： 友好的用户体验，让用户知道账户被禁用的原因。此外，由于它是一个专门的登录程序，许多服务（如 FTP）会将其视为一个**“有效”的 Shell**，允许该用户通过其他协议（如 FTP 或 SFTP 子系统）进行访问，只要这些服务不依赖于完整的 Bash 环境。
• 缺点： 几乎没有缺点，是现代系统上的标准做法。

实际应用场景建议

场景	推荐使用	原因
限制普通用户	/sbin/nologin	提供明确的拒绝信息，让用户知道账户被禁用，而不是连接立即中断。
需要 FTP 访问	/sbin/nologin	允许用户通过 FTP 登录（因为 FTP 服务通常认为它是一个有效的 Shell），同时禁止 SSH/本地 Shell 登录。
纯粹的系统服务账户	/bin/false	对于不需要任何反馈的纯粹后台系统账户（如 daemon, bin 等），/bin/false 依然是一个轻量和常见的选择。