☰

사용자가 SSH 터널을 사용하지 못하도록 제한

tag-icon • tag-icon ssh openssh ssh-tunneling port-forwarding restricted-shell
사용자가 SSH 터널을 사용하지 못하도록 제한

SSH를 통한 포트 전달을 위해 쉘 액세스 없이 사용자를 생성하려고 합니다. 사용자의 쉘은 로 설정되어 있는데 /usr/bin/falsessh를 통해 로그인하려고 할 때마다 을 받습니다 Permission denied (publickey,password). 추가하면 /usr/bin/false작동 /etc/shells하지만 권장하지 않는다는 내용을 읽었습니다. 또한 다음 형식의 규칙을 만들었습니다 /etc/ssh/sshd_config.

Match User tunneluser
        X11Forwarding no
        AllowTcpForwarding yes
        AllowAgentForwarding no
        PermitTTY no

하지만 여전히 작동하지 않습니다.

관련 정보