只允许SSH连接，不允许登录SHELL的用户，如何在连接后执行指定命令？

consatan

useradd -lMNg sshonly -s /usr/sbin/nologin sshuser1

现在想让SSH客户端连接的时候执行 /usr/local/bin/xxx.sh
该如何设置呢？？

renxiao2003

如果不能登录SHELL，又怎么连接SSH呢？

snow888

这需求根本就没法实现。

可可火山

回复 1# consatan


用户shell不能为nologin或者false，因为跑命令还是需要登录的。
把该用户密码清空，
sshd_config中默认应该不能空密码登录，这样这个帐号只能密钥登录。
在ssh的公钥中的command选项执行执行的命令。（为了安全还可以加from=来限定能登录的机器）
客户端密钥登录连上后自动执行命令并自动断开。

1. [root@centos ~ (0)]# useradd sshuser1
   
2. [root@centos ~ (0)]# passwd -d sshuser1
   
3. Removing password for user sshuser1.
   
4. passwd: Success
   
5. [root@centos ~ (0)]# passwd -S sshuser1
   
6. sshuser1 NP 2012-01-16 0 99999 7 -1 (Empty password.)
   
7. [root@centos ~ (0)]# grep sshuser1 /etc/passwd
   
8. sshuser1:x:503:505::/home/sshuser1:/bin/bash
   
9. [root@centos ~ (0)]# cat ~sshuser1/.ssh/authorized_keys
   
10. command="/tmp/hello.sh" ssh-dss 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 user@centos.org
    
11. [root@centos ~ (0)]# cat /tmp/hello.sh
    
12. #!/bin/bash
    
13. echo "sshuser command run at " `date` >> /tmp/sshuser.log
    
14. 
    
15. 
    
16. [user@centos ~ (0)]$ ssh sshuser1@localhost
    
17. Connection to localhost closed.
    
18. [user@centos tmp (0)]$ cat sshuser.log
    
19. sshuser command run at  Mon Jan 16 15:39:53 CST 2012

复制代码

dooros

没有shell怎么执行命令？

QQWDYY

不可以shell ssh上去干嘛

chenyx

用户的shell是nologin,根本就登陆不了系统的,更不用说使用命令了.

kaffeine

脚本的执行依赖shell的，就好比运行python 需要有python的运行权限一样。

gamester88

楼主的需求是用户登录后就只能执行一个命令然后自动退出？？

snow888

回复 9# gamester88


    他是不允许登录，而又要执行命令。