Как настроить ssh для возможности контроля действий?

Question

[Hydrafirelol]

Всем привет!
Кто-нибудь знает бесплатный аналог данного софта ? (https://teamshell.ru/)
Интересует возможность настройки следующего функционала:
1) Полное логирование всех действий пользователя, который подключился через ssh
2) Запрет на очистку истории введённых команд
3) Ограничение на запуск команд по определенных ssh
4) было бы здорово иметь возможность настроить совместный доступ к консоли для двух одновременных сессий (но это опционально)

Суть в чем:
Периодически приходиться предоставлять доступ к виртуалкам для разработчиков, хочется контролировать их действия на ВМ, особенно когда просят УЗ с правами root'а.

Comments

[Антон Южный]

Предложение по второму пункту, копирование скриптом файла истории на какой-либо сетевой диск доступный вам...

[Alex G.]

Антон Южный, Очень много нюансов. Я бы лучше полагался на логирование через утилитку screen. А на историю забил.

[Valentin Barbolin]

действия на ВМ, особенно когда просят УЗ с правами root'а.

Думаеш root можно что-то запретить?

1) Полное логирование всех действий пользователя, который подключился через ssh

Логирование на удаленный сервер. Контроль изменений через etckeeper+git

3) Ограничение на запуск команд по определенных ssh

Пользователю root ?

4) было бы здорово иметь возможность настроить совместный доступ к консоли для двух одновременных сессий (но это опционально)

Вариантов полно, tmux, screen и дальше по списку.

[ewgenc]

Выделить разработчикам отдельную изолированую подсеть с витруалками и пусть творят там свои идеи как им вздумается.

Answer 1

[Alex G.]

Инструменты платные потому что имеют что то уникальное: набор функционала или удобство в использование.
Все ваши хотелки можно реализовать при помощи разных инструментов, требуется просто поэкспериментировать и много времени провести в гугле.

1. Возможно в этих статьях найдешь ответ 1 статья и 2 статья
2. Ни как.
3. Ссылка
4. Можно использовать Tmate

P.S Если вы предоставляете данные разным людям, то для безопасности я бы все же потратился на покупку удобного ПО для контроля их действий.

Comments

[CityCat4]

Если там два-три человека, то СМП обычно и бесплатно работают на два-три подключения. Другое дело, что с поддержкой линуха у них пока что не весело.

Answer 2

[Максим Корнеев]

Рекомендую найти человека который понимает почему ссш не имеет никакого отношения к решаемой задаче. Дальше будет проще.

Answer 3

[Талян]

4) screen

Answer 4

[dtkbrbq]

Большую часть ваших потребностей закрывает guacamole

Answer 5

[Joyz]

SSHLog
• Open source-инструмент для логирования и мониторинга всей активности юзера после установки им SSH подключения.

- Позволяет админам шарить сеанс другим доверенным юзерам;
- Использует eBPF, писан на С++ и Python;
- Записывает всё, что произошло через SSH;
- Умеет слать предупреждения в слак;
- Ну и еще многое другое...

https://github.com/sshlog/agent