linux限制ssh用户使用命令

本文详细介绍了如何在Linux系统中,利用SSH协议,通过生成RSA密钥对和配置authorized_keys文件,实现特定用户(账户a)以另一用户(账户b)的身份登录系统时,仅能访问预设目录($HOME/bin)下的指定命令,如ssh,同时禁止使用其他命令,以确保系统的安全性。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >



  假设有机器A和B,分别有帐户a和b,现在希望允许a能以b的身份登陆B,但是限制a仅能访问$HOME/bin下面的命令(比如作为中转机,要求只能使用ssh命令),可以如下操作:
      1、在A上帐户a下生成RSA密匙对,并把公钥写入B的帐户b下的~/.ssh/authorized_keys中。
      2、编辑~/.ssh/authorized_keys,在前面加上语句:
command="bash --restricted --noprofile --rcfile$HOME/.stricted_profile" ssh-rsa 。。。
       这句话的作用是使用restricted模式,并且不加载系统默认的profile文件,而加载我们定义的profile文件$HOME/.stricted_profile。上面添加command参数一定是在一个主机行的前面,每添加一台主机,需要添加一行。
        3、编辑$HOME/.stricted_profile文件
             PATH=${HOME}/bin
 
             exportPATH
        4、加入想让该用户使用的命令,如ssh
           mkdir $HOME/bin
           ln -s /usr/bin/ssh $HOME/bin/
这样当登陆这台机器的时候,除了ssh 命令,不能使用其他任何命令。效果如下:
sshusr@192.168.122.28
bash-3.2$ lsbash: ls: command not found bash-3.2$
即使ls也不能使用



----------------

 
文章参考:http://hi.baidu.com/hooomer/blog/item/238a57ebefe064dbd539c91c.html
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值