Linuxでssh接続ユーザが実行できるコマンドを制限する | 俺的備忘録 〜なんかいろいろ〜

Linuxをサーバとして複数人で利用する際、ssh接続するアカウント事に使用できるコマンドを制限したいことがある。 そのような場合には、以下のような手法が用意されている。 1. ログインシェルをrbashにする 前にここでも触れているのだが、rbashというbashのシンボリックリンクを作成して、それをログインシェルにすることで、特定のコマンドのみを実行可能なユーザを作成できる。 bashのシンボリックリンクなので、別にコマンドのバイナリを用意したりとかしなくてもいい。 また、PATHを直接指定してのコマンド実行も行えないようになっているのもよい。 おそらく、一番手軽な設定方法ではないだろうか。 2. chrootでルートディレクトリを変更する chrootでルートディレクトリを変更することで、コマンドのPATHなどを参照できなくさせて実現する方法。 この方法であれば、そもそもchroot