RHELでのユーザ設定ファイル（/etc/passwd）のログインシェルの/dev/nullと/sbin/nologinの違いについて

Question

RHEL6の/etc/passwdのログインシェルの挙動について

ログインできないようにする設定について、調査したところ
/dev/nullと/sbin/nologinの二通りの設定方法がありました。

これらの違いについてご教授ください。

Answer 1

/dev/null だとログイン出来ませんが、
nologin の方は
rootユーザーに指定されていたらログインできる。
/etc/nologin が無いか書き込みできる場合はログインできる
ログイン出来なかった時には/etc/nologinを表示する

といった違いがありますが、デフォルトだと/etc/nologin 存在するのでログイン出来ないのは変わらないです

Answer 2

/dev/nullだと実行可能なプログラムじゃないのでエラーになります。
/sbin/nologinだと、メッセージを出して終了します。

nologinコマンドが存在するシステムであれば、これを使う方が良いでしょう。
存在しないシステムであれば、/bin/falseとかでしょうか。/dev/nullを使う気持ちはちょっと分かりません。