sshで指定したコマンドしか実行できない公開鍵を作る - 技術メモ帳

自動バックアップ処理をさせたいが シェル権限を与えたくないときとかに使える技。 やり方は簡単で $HOME/.ssh/authorized_keys の "コマンドを制限したい公開鍵" の行の先頭に 実行させたいコマンドを記述すればよい。 そのときのフォーマットはだいたい以下のようになる。 command="実行させたいコマンド",sshのオプションをカンマ区切りで書く command=hoge というのを付け足すことによって その公開鍵でアクセスがあったときに 指定したコマンドを実行させることができる。 たとえば、uptime を実行させたいときは、 以下のようにすればよい。 command="uptime",no-pty,no-port-forwarding,no-X11-forwarding,no-agent-forwarding ssh-rsa AAAABbBFERTWER....

[syuu1228]

ユーザ別に切ってシェルにコマンド指定してしまうとかが割とありがちだと思うんだが、これは鍵に書くのか。あと微妙にズレるけどsudoersでも制限あるよな。：sshで指定したコマンドしか実行できない公開鍵を作る - 技術

[yassan0627]

こんなこと出来るんだ。。知らんかった。アカウント毎でなくて、SSH側で設定するのは楽だなぁ。

[Metaphone]

この方法あればchrootと併用してscponlyとオサラバできるかな？

[tmatsuu]

authorized_keysで実行コマンドを制限。Amandaのチュートリアルで知った

[gologo13]

すごい。こんなこともできるのか。公開鍵にできるコマンドを指定。

[peppon]

ssh

[sirocco634]

やくにたつtips

[webmarksjp]

ssh

[yamidori]

[tips]

[nipotan]

昔何かでこれやったなぁ

[ll_koba_ll]

sshで指定したコマンドしか実行できない公開鍵を作る

[stealthinu]

おお、タイムリー。ssh経由でrsyncの設定しようと思ってたんで、これは使えそう。

[mainyaa]

知らなかった･･･。覚えておこう。人的ミスは怖いからなぁ。

[akiyan]

おお、こんなこともできるのね。

[hiro_y]

公開鍵の行の先頭にコマンドを記述。

[rxh]

こんな方法あるんだ！知らなかった…世界は奥深いなあ…

[I11]

シェル権限を与えずに自動バックアップ処理。

[yorihito_tanaka]

書き方簡潔

[naheta]

ssh 運用　セキュリティー

[dotgram]

ssh

[usj12262]

へ～

[bigwest]

SSHで指定したコマンドのみを実行

[lockcole]

公開鍵で制限。authorized_keysの先頭にいろいろ書くことで。

[htktyo]

一応，ここでもメモ．

[kkrr]

指定したコマンドを実行してすぐに切断

[shidho]

ほう。

[toshiwo]

authorized_keys に使用可能コマンドを限定する設定の話