只允许SSH连接，不允许登录SHELL的用户，如何在连接后执行指定命令？

dooros

跟你说吧，不同的shell有不同的语法，比如zsh、ksh、bash的语法都不同，就等于不同的编程语言，不同的编程语言都需要不同的编译器/解释器，你这个脚本在木有解释器的情况下怎么运行？

consatan

对不起，因为这几天回家里，宽带直到今天才装上，所以现在才来回复...

允许SSH，不允许登录SHELL，是可以做到，像那些弄SSH代理的都是这样啊...

我现在想弄的就是让远程用户可以SSH代理，但仅允许使用证书进行SSH连接，不允许登录shell
然后用户连接上后，把用户的IP作为参数，传递给指定的脚本

dooros

回复 12# consatan


    连接是可以但是执行脚本就不行

snow888

回复 12# consatan


    没有登录 shell ，你如何执行命令吧。

snow888

回复 15# consatan


    跟你说了，你这个要求做不到。

没有登录，就没有解释器。

形象点说吧 dos 时代，有一个 command.com 文件，没有这个文件，连系统都引导不了，更谈不上执行命令，这个 command.com 就相当于你的 shell , 你不登录，就木有办法得到这个 shell , 没有 shell ，你想执行的命令准备提交给谁解释执行？

consatan

snow888 发表于 2012-01-21 23:40
回复 15# consatan

这样啊.....那有无办法，或者SSH软件有无接口可以实现用户远程连接的时候执行指定脚本呢？？
就是说，类似一个daemon，检测到有客户端连接到SSH的时候就执行指定脚本

snow888

回复 17# consatan


    你的脚本最前面应该有类似如下内容

#!/bin/sh

如果没有，那么是默认值，也就是 /bin/sh

这个就是你的脚本的解释器，或者说是 command.com

而你没有登录，根本就得不到这个 sh ，你如何有办法执行脚本？

或者说更清楚一些，脚本是需要解释的，而解释的工具是 shell ，你现在想不要 shell 但又能解释你的脚本，你认为可能吗？

snow888

回复 20# consatan


    sshd 就是在客户端检查你的连接。

kaffeine

consatan 发表于 2012-01-25 15:29
个人觉得只要是账号密码登录的，那就没绝对的安全，证书登录虽然也不是100%安全，但至少比密码登录安全多 ...

嗯，其实安全还是来源于自己的习惯，经常性的更换密码证书。