主页 / unix / 问题 / 783125
Accepted
Pam
Asked: 2024-09-06 20:01:37 +0800 CST

带有“/”的用户名被截断

  • 772

我正在尝试使用包含“/”的用户名 ssh 到 Linux 机器。例如：tes/t

但是在 ssh 期间，“/”后面的字符会被截断，并且用户被视为“tes”。由于该用户无效，因此 ssh 无法与该用户进行连接。

甚至机器中的审计日志也将用户显示为“tes”。

注意：我已将用户配置为具有有效权限的“tes/t”，数据库中也可以看到相同的内容。我使用的是 ubuntu22.04

知道这些会话在哪里找到截断版本吗？

sh 日志：sshd[310956]: info 来自 10.120.64.33 端口 56498 ssh2 的 tes 密码失败

audit.log：15：09：17.305Z [tes]：Login_Denied--显然_via = 远程 ip = 10.120.64.33 auth = PAM In

ssh

1 个回答

  1. Best Answer

    在 Ubuntu 22.04 上，您无法以包含斜杠的用户身份登录；systemd 不允许您这样做。这有据可查：

    1. POSIX 用户名中不允许使用斜线，因此期望它能正常工作ssh是一个相当大胆的假设

    3.437 用户名

    用于识别用户的字符串；另请参阅用户数据库。为了便于在符合 POSIX.1-2017 的系统之间移植，该值由可移植文件名字符集中的字符组成。<hyphen-minus> 字符不应用作可移植用户名的第一个字符。

    3.282 可移植文件名字符集

    构成可移植文件名的字符集。

    ABCDEFGHIJKLMNOPQRSTU VWXYZ abcdefghijklmnopqrstu vwxyz 0 1 2 3 4 5 6 7 8 9 . _ -

    最后三个字符分别是 <period>、<underscore> 和 <hyphen-minus> 字符。

    1. systemd明确记录禁止使用斜线。

    systemd 强制执行的规则

    […]

    • 类似地，没有斜杠，因为它们在文件系统路径中有特殊含义

    因此，您根本无法以 身份登录test/t。

    • 4

相关问题