Ubuntu. Запуск скрипта/команды при входе пользователя по SSH?

Question

[Kirill_Bur]

Нужно, чтобы при входе пользователя (любого) по SSH отрабатывалась команда или скрипт, возможно ли это сделать?

Answer 1

[Александр Карабанов]

В конец /etc/pam.d/sshd добавь:

session    optional     pam_exec.so  /path/to/script.sh

PS
Из скрипта будут доступны ряд переменных, в частности $PAM_USER и $PAM_RHOST - можно их для чего нибудь использовать в скрипте...

Answer 2

[y0sh]

man ssh
раздел FILES
~/.ssh/rc

Comments

[DollyPapper]

Читаем вопрос:

Нужно, чтобы при входе пользователя (любого)

Даем ответ:

~/

. Как путь в домашней директории будет работать для любого пользователя. Каждому пользователю системы в ~/.ssh/rc прописывать?

[y0sh]

DollyPapper,
man ssh
/etc/ssh/sshrc
Commands in this file are executed by ssh when the user logs in,
just before the user's shell (or command) is started. See the
sshd(8) manual page for more information.

[DollyPapper]

y0sh, да, но вопрос был, про любого пользователя. Т.е. нужно всем пользователям в профиле прописывать тот код который необходимо запустить при логине.

Answer 3

[DollyPapper]

Если оболочка в системе баш (мб с другими тоже будет работать, если они читают этот файл), то можно внести необходимый код в /etc/profile, этот файл читается башем при входе в систему удаленных пользователей, в частности по ssh. Это наиболее нативный способ, который будет работать везде и для всех пользователей. Если нужно для какого-то конкретного пользователя, то ~/.bash_profile - так же работает при входе с удаленного сеанса, но уже конкретного пользователя.

Comments

[y0sh]

А если доступ по sftp? Или запуск другой команды?
Тогда башевские конфиги не будут читаться.

[DollyPapper]

y0sh, вопрос был про ssh, про него и ответ.

[y0sh]

DollyPapper,
1. sftp подсистема sshd
2. юзер может быть без шелла, или шелл не bash
3. туннель через ssh тоже башевские конфиги не затронет
4. велосипед уже изобретен до нас и описан в документации
5. мелкий нюанс. пользовательский ~/ssh/rc приоритетней системного /etc/ssh/sshrc

[DollyPapper]

y0sh,

Нужно, чтобы при входе пользователя (любого) по SSH отрабатывалась команда или скрипт,

Был конкретный вопрос, я дал конкретный ответ. В вопросе не было туннелей, sftp и т.п.

юзер может быть без шелла

исходя из вопроса - не может, ибо

Нужно, чтобы при входе пользователя (любого) по SSH

, единственное да

или шелл не bash

, тут это не сработает. Хотя у других шеллов может быть что-то своё, а возможно этот шелл будет читать /etc/profile.