ssh tunnel (авторизация без шелл)

поставить ss5 и не юзать ссх.

Нужно использовать только один порт. Ходить потом через ss5 на ссх на 22 портку, конечно как вариант, но хотелось бы ещё траффик шифровать.

Может попробовать завести спец. пользователя для таких целей?

Коему logout в .bashrc?

Лол, не делай так никогда :)

putty при поднятии туннеля (если этим туннелем пользуется какая-нибудь прога) и logout, не закрывает туннель - им можно дальше пользоваться :(

мля, обсосали уже тыщу раз - воспользуйся поиском.

1) заводим пользователя test(или используем существующего)
2) прописываем для него в sshd_config:

Match User test
        X11Forwarding yes
        AllowTcpForwarding yes
        ForceCommand /sbin/nologin

остальные опции по вкусу. если не нужен X-forwarding - то выкинь

Всё закрывает. У меня пока консоль висит - туннель есть. Закрыл - туннеля нет.

Сделал как ты написал. Законнектился, ввёл юзера, ввёл пароль к ключу, авторизация прошла и окно закрылось. Туннеля никакого нет.

ssh -2CX -N -f -D 3100 user@host

На клиенте putty.

Е-мое, ну почему виндузятники ничего не хотят изучать о собственных инструментах?

Plink

Ну и вот мануал

Спасибо, кажется то что нужно :)
Было бы понятно что эту программу нужно использовать, так не было бы проблем.

Тут другой вопрос возник. В /sbin нет nologin :) поэтому после коннекта в plink сообщает bash:
/sbin/nologin: No such file or directory

Его надо установить или создать или что? :-[

Если прописать /usr/sbin/nologin и залогиниться, то plink пишет This account is currently not available.

Если убрать из sshd_config эти настройки по nologin, то логинится нормально.

-N параметр, спасибо =)