Как в Ubuntu server(на котором стоит игровой сервер) дать доступ только к игровой консоли?

Question

[leroy-bnbd]

Как это сделать чтобы пользователь подключался через ssh напрямую к управлению игровым сервером?

Answer 1

[rPman]

консоль графическая? xserver?

На сервере ставить vnc server (их несколько реализаций в ubuntu, кажется штатный vino настраивается из gui панели управления но я давно не копался), затем в ssh пробросить порт, по дефолту 5900 (точнее там номер сервера плюсуется к этому числу), и уже локально подключаться через vnc клиент (есть подо все операционки)

Comments

[leroy-bnbd]

Мой личный сервер(стоит дома). Игровой сервер запускается как bash приложение, консоль не графическая.

[Андрей Гаврилов]

leroy-bnbd, создайте отдельного юзера

[leroy-bnbd]

Андрей Гаврилов, Как мне ограничить ему права так, чтобы он мог только запускать сервер?

[rPman]

заводите нового пользователя linux и в качестве шела указываете приложение, которое циклично запускает ваш сервер типа bash скрипта
while(true); do /path/to/my/cool/program;sleep 1;done

Answer 2

[Александр Карабанов]

Для этого необходимо прописать в ~/.ssh/authorized_keys соответствующую команду.
Например для запуска MySQL клиента это будет выглядеть как-то так:

command="/usr/bin/mysql",no-port-forwarding,no-X11-forwarding,no-agent-forwarding ssh-rsa AAAABlablabla Username

Comments

[leroy-bnbd]

Можете пожалуйста по подробнее расказать про это

[Александр Карабанов]

Что именно не понятно?

[leroy-bnbd]

Мне нужно чтобы когда пользователь подключался по ssh то автоматически выполнялись команды. Как это сделать без ключей авторизации?

[Александр Карабанов]

Рекомендую избавиться от паролей и сделать аутентификацию по ключам.

[leroy-bnbd]

Допустим у меня в директории /usr/user лежит файл server.sh как мне его запускать когда пользователь подключается по ssh?

[Александр Карабанов]

Прописать в ~/.ssh/authorized_keys эту команду:

command="/usr/user/server.sh",no-port-forwarding,no-X11-forwarding,no-agent-forwarding ssh-rsa AAAABlablabla Username

[leroy-bnbd]

command="/usr/user/server.sh",no-port-forwarding,no-X11-forwarding,no-agent-forwarding ssh-rsa AAAABlablabla Username .
А обязательно прописывать все это или можно просто command = "/usr/user/server.sh
Если нужны порты то вместо no-port-forwarding что писать?
И что вписывать сюда AAAABlablabla?

[Александр Карабанов]

Сомневаюс, что ты что-то там пробрасываешь, поэтому оставь, как есть.

Вместо AAAABlablabla свой открытый ключ. Ключ не обязательно должен быть RSA можно и ED25519 например. На всякий случай сообщаю, что Userame в конце - это просто комментарий он ни на что не влияет и служит для удобства, чтобы понимать чей это ключ...