[ssh] Как правильно запретить ssh-юзеру исполнение любых команд (и использование sftp/vpn/проброс портов), кроме определенных?

ktulhu666

Поэтому я хочу запретить (для конкретного юзера) использование чего-либо, кроме определенных команд (желательно, чтобы можно было передавать параметры).

man sudo без вариантов.

ktulhu666

Можно ли это сделать, используя настройки openssh-сервера или обязательно нужно использовать secured-версию bash?

facepalm.jpg

Поэтому я хочу запретить (для конкретного юзера) использование чего-либо, кроме определенных команд (желательно, чтобы можно было передавать параметры).

как сказали выше, sudo.

Можно ли это сделать, используя настройки openssh-сервера или обязательно нужно использовать secured-версию bash?

Я не понял.

Через sudo быстрее и проще, а вобще зависит от вашей паранойи.

Можно не давать шел доступ, т.к. теоретически можно подняться до рута, используя лок. дыры. Дать возможность копировать файл (по scp), в котором будет описано событие и по (in)cron'y отрабатывать это событие.

sudo же, наверняка там есть всё, что тебе нужно.

Chroot. Поддерживается в openssh 5.x, м бэкпортами не знаю как чего. На rhel 6 из коробки, на rhel 5 можно собрать из федоры.

Плюсую sudo. Можно даже псевдонимы на нужные команды прописать, чтобы лишний раз sudo не набирать.