Как настроить сервер, чтоб на нем ничего нельзя было выполнить, и команда запускалась автоматически?

Question

[RusMits]

Как настроить сервер, чтоб на нем ничего нельзя было выполнить, и команда запускалась автоматически?
То есть после авторизации, в интерактивном режиме задаются вопросы пользователю для подключения к серверу

При авторизации на сервер текст:
---

Дорогой UserName , Добро пожаловать на защищеный сервер доступа !

Пожалуйста, учитывай, что данный сервер производит сквозное логирование передаваемых данных. В том числе данных при работе с Midnight Commander, пробросы портов и т.д. Данные требования по логированию необходимо соблюдать в связи с наличиями конфиденциальных данных, с которыми тебе, дорогой UserName предстоит работать.
Далее по порядку задаются вопросы:
Enter HostName/IP for connection:


Enter SSH port for fonnection:


Enter username for fonnection:

----
И в конце просит пароль от сервера.

Comments

[Алексей Черемисин]

Что за хтонь и духнота, дорогой UserName?!
Опишите задачу, а не загадку!

[pfg21]

для соотвествующего юзверя в писать в качестве интерпретатора командной строки свой скрипт ??

[Алексей Черемисин]

RusMits, С какой-то не той стороны Вы подходите... Создаете контейнер lxc например, прописываете к нему ключи доступа по ssh и отдаете пользователю (ну или у пользователя ключи принимаете и в контейнер кладете).
Все это можно делать и через какую нибудь web-морду.
Нахрена вообще эти пароли!

[pfg21]

RusMits, у тебя написано не описание проблемы а набор своих мыслей - потому и нет ответов %)
что ты хочешь сделать??
транзитный (прокси) сервер подключений ?? т.е. я подключаюсь на центральный сервер, из которого можно подключиться к другим.
или просто хочешь подключающемуся пользователю задать пару вопросов, а потом допустить к шелу или что еще ??

логика такая, операционная система, после авторизации, подключившемуся пользователю запускает програмку, прописанную в параметре shell в файле /etc/passwd. и он общается с этой програмкой.
обычно там прописан интерпретатор командной строки, но вполне можно подоткнуть и свою прогу.

[Модератор]

На вопрос «как сделать» отвечает документация и поиск в интернет.

Тут отвечают на вопросы «почему я сделал, как в документации, а оно не работает. Поискал в интернет, вот запросы, в ответах не нашел. Что я делаю не так?»

Покажите, как вы пробовали решить проблему, приведите код попытки (пусть неудачной), опишите, как запускали, что ожидали и что получилось.
За готовыми решениями - на фриланс. В текущем виде это не вопрос, а задание. Нарушен п.5.12 Регламента.

[pfg21]

RusMits, неа :) вытаскивание из пользователя вопроса в том, что у него у него не получилось и что уже было сделано и опробовано и т.д.
элементарный поиск "хочу свой скрипт при входе пользователя" даст 80% ответа.
а хотелка "вот я хочу чтобы так", которая у вас сверху, это действительно во фриланс.
если чтото не можете сделать то обратитесь к спецам.

Answer 1

[ValdikSS]

Назначьте пользователю ваш скрипт/программу в качестве shell'а, с помощью chsh.

Comments

[RusMits]

Похоже то что нужно, спасибо, буду разбираться