🚀 go-pugleaf

(Tak to jest jak się ktoś dorwie do nowinek. Ciągle pytania zadaje :)

Czy da się tak skonfigurować sshd, żeby użytkownik mógł tylko dostać shell
(ssh coś.gdzieś), a nie mógł podać polecenia do wykonania (ssh coś.gdzieś
zrób_to)? Wydaje się to pozornie bez sensu, ale chyba nie całkiem: taki
shell wykonuje na początku jakieś /etc/profile, czy inne /etc/cshrc i tam
można dopisać rozmaite ciekawostki.

A może inaczej: czy jest jakaś metoda stwierdzenia z poziomu /etc/sshrc
czy delikwent podał polecenie czy nie?

Dla ułatwienia: całość ma służyć do tego, żeby użytkownicy mogli sobie
tunelować przez ssh co chcą (np. pop3), ale żeby nie mogli pracować na
danej maszynie. Odpada pomysł wpisania im dziwnego shella w /etc/passwd,
bo ta maszyna za ypserv robi (zresztą to i tak nie załatwia problemu).
Pomysł zabrania użytkownikom prawa do wykonywania prawie wszystkich
binariów (mniej więcej: chmod -R o-x *) wydaje się tak obrzydliwy, że
raczej nie skorzystam.

     _   _   _   Cezary Zemis, mailto:pasiasty@orient.uw.edu.pl -+
    /   /   /    http://www.orient.uw.edu.pl/~pasiasty           |
   /   /   /     tel.:(+48 22) 443 054, GSM:0-601 227 486        |
P A S I A S T Y  Joliot-Curie 9/29, 02-646 Warszawa, Poland      |
 /   /   /                                                       |
/_  /_  /_       --- "E, chcesz w ryło?" (J.W.Goethe, "Faust") --+