2022年8月29日 星期一

限制 Linux ssh所能執行指令

編輯 /etc/ssh/sshd_config
Match User user
       X11Forwarding no
       AllowTcpForwarding no
       PermitTTY no
       ForceCommand /tmp/ssh.sh

編輯 /tmp/ssh.sh
#!/bin/bash
case "${SSH_ORIGINAL_COMMAND%% *}" in
ls | echo ) $SSH_ORIGINAL_COMMAND ;;
*) ;;
esac

沒有留言: