主页 / server / 问题 / 1055181
Accepted
Tuinslak
Asked: 2021-02-27 03:07:15 +0800 CST

覆盖默认 $PATH

  • 772

我试图在 Raspbian 安装中锁定普通用户。我会用rbash它。

我想编辑 PATH 文件，以便只能~/bin执行文件。

我已经剥离$PATH：/etc/profile/

if [ "`id -u`" -eq 0 ]; then
  PATH="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
else
  PATH=""
fi
export PATH

我已经剥离$PATH：/etc/login.defs

# cat /etc/login.defs | grep PATH=
ENV_SUPATH      PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
ENV_PATH        PATH=""

该/etc/environment文件为空：

~ # cat /etc/environment
~ #

本地用户的.profile文件只包含以下内容：

$ cat .profile
# if running bash
if [ -n "$BASH_VERSION" ]; then
    # include .bashrc if it exists
    if [ -f "$HOME/.bashrc" ]; then
    . "$HOME/.bashrc"
    fi
fi

# set PATH so it includes user's private bin if it exists
if [ -d "$HOME/bin" ] ; then
    PATH="$HOME/bin"
fi

运行时效果很好ssh user@host：

$ free
-rbash: free: command not found
$ uname
-rbash: uname: command not found
$ echo $PATH
/home/user/bin

但是，当运行ssh -t user@host bash --noprofile .profile未执行时，我仍然可以访问完全正常工作的 $PATH：

$ echo $PATH
/usr/local/bin:/usr/bin:/bin:/usr/games
$ uname
Linux

我在这里想念什么？文件在哪里$PATH定义？

debian bash login profile raspbian

1 个回答

  1. Best Answer

    它由 sshd 自己设置：

    $ strings /usr/sbin/sshd | grep games
/usr/local/bin:/usr/bin:/bin:/usr/games

    在它man ssh下面ENVIRONMENT说：

     ssh will normally set the following environment variables:
 (...)
 PATH                  Set to the default PATH, as specified when compiling ssh.

    防止 sshd 将 PATH 设置为默认值集

    PermitUserEnvironment yes

    例如，在 /etc/ssh/sshd_config 中并在 ~/.ssh/environment 中设置 PATH 的新值

    PATH=~/bin

    并重启 SSH 服务：

    sudo service ssh restart

    顺便说一句，您可以从man sshd_config.

    • 2

相关问题