Início / server / Perguntas / 1175609
Accepted
Kroma
Asked: 2025-03-19 03:54:55 +0800 CST

Debian - maneira moderna de executar script para qualquer usuário que se conecte ao ssh

  • 772

Acabei de ler esta resposta. Execute o script de shell sempre que qualquer usuário fizer logon .

Debian estável aqui. Meu servidor SSH tem conexão de chave pública, não por senha. No entanto, eu gostaria de executar um script no servidor quando um usuário se conecta, antes que ele possa obter acesso à máquina. Se o script retornar falso, o usuário é rejeitado, mesmo que ele tenha a chave adequada para se conectar.

Entendo que /etc/profile poderia ser usado, mas existe uma maneira melhor, no momento em que escrevo esta pergunta, que possa lidar com essa situação? (ou ainda mais segura ou mais fácil? Não vejo nenhum problema com /etc/profile, mas talvez alguém mais versado nessa área saiba)

Não quero escapar desse controle de forma alguma.

Obrigado, rapazes

ssh

1 respostas

  1. Best Answer

    Use o módulo pam_script no /etc/pam.d/sshdarquivo com um onauthscript.

    auth required pam-script.so onauth=/path/to/script

    https://github.com/jeroennijhof/pam_script/tree/master

    • 0

relate perguntas