Linux nobody是啥用户

来源：Golang编程网作者：宋琮安头衔：草根站长

导读：本期聚焦于小伙伴创作的《Linux nobody是啥用户》，敬请观看详情，探索知识的价值。以下视频、文章将为您系统阐述其核心内容与价值。如果您觉得《Linux nobody是啥用户》有用，将其分享出去将是对创作者最好的鼓励。

Linux系统中的nobody是一个特殊的系统用户，它的UID和GID通常都是65534，权限被严格限制在最低水平，主要作用是运行那些不需要特殊权限的服务进程，降低服务被入侵后带来的系统安全风险。

Linux nobody是啥用户

nobody用户的基本属性

我们可以通过查看/etc/passwd文件来确认nobody用户的基础信息，执行以下命令：

# 查看passwd文件中nobody的配置
grep nobody /etc/passwd

正常情况下输出内容如下：

nobody:x:65534:65534:nobody:/nonexistent:/usr/sbin/nologin

各个字段的含义如下：

很多不需要读写系统核心文件的服务，默认会使用nobody用户运行，比如早期的NFS服务、部分Web服务器的静态资源服务进程等。以Nginx为例，部分场景下可以配置静态资源服务进程以nobody身份运行，配置方式如下：

# nginx配置片段，设置工作进程用户为nobody
user nobody;
worker_processes auto;

系统中部分临时目录会设置允许nobody用户读写，比如/tmp目录的权限通常是1777，nobody用户可以在其中创建临时文件，但无法修改其他用户的文件，避免临时文件被恶意篡改。

在运行不可信的脚本或者程序时，可以切换到nobody用户执行，限制程序的权限，即使程序存在漏洞，也无法对系统造成过大破坏。切换用户的命令如下：

# 切换到nobody用户执行指定命令
sudo -u nobody 要执行的命令

我们可以通过下表对比nobody和普通用户的差异：

不建议删除，很多系统服务默认依赖nobody用户，删除后可能导致NFS、部分Web服务等出现异常，如果需要限制该用户，可以通过修改权限而不是删除的方式处理。

可以执行以下命令查看：

# 查看所有以nobody用户运行的进程
ps -u nobody

不会，因为nobody用户本身无法登录系统，也不需要家目录存储个人文件，/nonexistent目录不存在是正常配置，不需要手动创建。

免责声明：已尽一切努力确保本网站所含信息的准确性。网站内容多为原创整理与精心编撰，观点力求客观中立。本站旨在免费分享，内容仅供个人学习、研究或参考使用。若引用了第三方作品，版权归原作者所有。如内容涉及您的权益，请联系我们处理。