sshのauthorized_keysでコマンドを限定する方法

sshで実行させるコマンドを限定することができます。 authorized_keysの公開鍵に対してcommandの設定することで、実行させたいコマンドを決めることができます。 $HOME/.ssh/authorized_keysの設定 command="ls" ssh-dss AAAAB9Nza....省略 こうすると、上記の後悔鍵のペアの秘密鍵を使ったsshは ls しか実行できなくなります。 ssh remote でも ssh remote ls でも ssh remote pwd でも ssh remove ls を実行したのと同じことになります。 パスフレーズなしの秘密鍵を使うときは、このように、 コマンドの制限をすることもセキュリティのためによいでしょう。 今までブログに書いたことだけで、sshの制限を考えると以下ことが考えられます。 fromで接続元を絞る no-ptyで端末

[kusaret]

「後悔鍵」って何かの暗喩だろうか・・・