Уверен, что многие (как и я) не знают в чём разница между /sbin/nologin и /bin/false в качестве шелла в /etc/passwd, ибо монопенисуально. Но и не совсем.
Пруф: http://www.cyberciti.biz/faq/linux-binfalse-vs-sbinnologin-deny-login/