Início / unix / Perguntas / 526848
Accepted
notsoslimshady
Asked: 2019-06-26 07:09:02 +0800 CST

SSH ForceCommand para shell, mantendo o login regular e a execução remota de comandos possíveis

  • 772

Como posso executar/ajustar este comando e ao usar ForceCommand para dar a este usuário seu shell?

Comando do cliente

(cat ./sudoPassword ./someCommandInput) | ssh user@ip "sudo -Sp '' someCommand"

Servidor sshd_config

ForceCommand /bin/bash

A restrição nos bastidores é que ForceCommand precisa ser o mecanismo que dá a este usuário um shell, além do comando acima um típico ssh user@ipprecisa funcionar também.

Já tentei várias configurações como

ForceCommand /bin/bash -ic $SSH_ORIGINAL_COMMAND ls
ForceCommand /bin/bash -s < $SSH_ORIGINAL_COMMAND
ForceCommand /bin/bash -c $SSH_ORIGINAL_COMMAND

Eu também tentei mexer com o comando client, dando opções ssh como -tt mas não consigo encontrar a configuração correta.

ssh remote

1 respostas

  1. Best Answer

    Use um script wrapper como o arquivo ForceCommand. Algo como este script (digamos, salvo em /usr/local/bin/myshell):

    #! /bin/bash

if [[ -n $SSH_ORIGINAL_COMMAND ]] # command given, so run it
then
    exec /bin/bash -c "$SSH_ORIGINAL_COMMAND"
else # no command, so interactive login shell
    exec bash -il
fi

    Em ação:

    % grep ForceCommand -B1 /etc/ssh/sshd_config
Match user muru
    ForceCommand /usr/local/bin/forceshell
% ssh muru@localhost
$ ls
Desktop   Documents   Downloads   Music   Pictures   Public   Templates   Videos
$ logout
Connection to localhost closed.
% ssh muru@localhost echo foo
foo
% ssh muru@localhost echo '*'
Desktop   Documents   Downloads   Music   Pictures   Public   Templates   Videos
    • 4

relate perguntas