论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2009-10-02 17:56 |只看该作者 |倒序浏览

我想实现仅允许特定用户可以通过SSH连接服务器，连接上以后要求仅能使用制定的命令和指定的目录，其他操作都无法做，如何配置？
多谢！

文库|博客

listen1001

白手起家

论坛徽章:: 0

2楼 [报告]

发表于 2009-10-02 18:59 |只看该作者

使用公钥认证，只有安装了公钥的用户才能使用
仅使用指定的命令，这个用强制命令。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

MYSQLER

白手起家

论坛徽章:: 3

3楼 [报告]

发表于 2009-10-03 00:49 |只看该作者

/etc/deny
/etc/allow

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

cxfcxf

家境小康

论坛徽章:: 0

4楼 [报告]

发表于 2009-10-03 08:36 |只看该作者

AllowUsers aaa vvv ddd

还有用pam的...强制ssh登录使用pam的pam_listfile.so来认证就可以了

命令的话自己该文件权限和组

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

lucash

富足长乐

论坛徽章:: 0

5楼 [报告]

发表于 2009-10-05 10:24 |只看该作者

首先以root把这个用户能执行的命令copy 到一个目录里，假设为home/user1/bin/
然后
sh-3.2# vi /home/user1/.bashrc 加入

if [ ! -z "$SSH_CONNECTION" ];then
export PATH=/home/user1/bin
fi

sh-3.2# chattr +i /home/user1/.bashrc

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

返回列表

Chinaunix › 论坛 › 程序设计 › Shell › SSH配置文件问题，大侠请进！

SSH配置文件问题，大侠请进！ [复制链接]