Продолжаем ковырять SSH?

Question

[Nikname_non_name]

Здравствуйте!
Есть необходимость (чтоб не писали: зачем пардон) ограничить некоторые SSH комманды. Как такое сделать?! Просьба помочь без окей Гугла, пожалуйста!
Заранее спасибо за ответы!!!

Comments

[Arman]

"Как ограничить некоторые SSH команды" - чем заголовок вопроса не устроил?)

[d-sem]

Arman, кликбейт

Answer 1

[Дмитрий Шицков]

Один из вариантов - использовать ограничивающий shell - rbash, например
https://m.habr.com/ru/post/437710/
Но при желании его можно покинуть.

Comments

[20ivs]

интересная штука, спасибо! хотя и малоприменимая в реальности.

[Дмитрий Шицков]

20ivs, ну, если прикрыть дырки, вполне себе неплохую песочнице организовать можно даже в реальности.

[20ivs]

Дмитрий Шицков, если прикрыть дырки, то можно будет отдельным продуктом уже назвать. там работы не на 2 минуты =) а так да, поиграться будет интересно.

Answer 2

[Армянское Радио]

В домашней папке пользователя добавить в .bashrc алиасы ненужных команд на команду true

Comments

[Nikname_non_name]

Армянское Радио,

В домашней папке пользователя добавить в .bashrc алиасы ненужных команд на команду true

Как именно? Что писать нужно?

Answer 3

[CityCat4]

Ну то есть некоторые системные команды? Есть несколько способов:
- Если бинарь в /sbin, /usr/sbin - просто исключить эти пути из PATH в .bashrc у юзера
- Если бинарь в /bin, /usr/bin - можно создать папку /bin в домашке юзера, накидать туда пустышек (линков с true например) и поставить ее первой в PATH
- Дать юзеру другой шелл, не bash :)