SSHを介して自分のサーバーにアクセスでき、画面とirssiの使用に制限されたシェルを持つことができるユーザーを作成しようとしています。そして、デフォルトフォルダとサブディレクトリ以外に他のディレクトリを見ることはできません。また、メモリ/CPU使用量は一定量に制限する必要があります。 Centos 6.1サーバーでこれを実装するにはどうすればよいですか？
ベストアンサー1
sshauthorized_keysファイルの「command」ディレクティブを使用するか、ユーザーに制限付きシェル（/ bin / rsh）を使用する必要があることを指定してください。 o'reilly ssh book は、すばらしいリファレンスガイド（意図しない）または Google の「制限付きシェル」、「ssh 認証ファイル」です。いくつかの参考資料：
- 一つはいまたは二つボックスにSSHで接続するときにカスタムコマンド（またはスクリプト）を呼び出す方法を示します。
- 一つはいアクセス制限に関する完全な推奨事項を表示します。
- その他例えば非常に似た質問について（元の質問はあいまいですが、良い答えがたくさんあります）
とにかく、これは別の答えを指すメタ答えですが、実際には鍵は認証ファイルを使用してリモートホストで実行できるコマンドを指定するか、制限されたシェルを使用してリモートホストへのアクセスを制限することです。ボックス。