限制 shell 命令

Question

我使用 bash shell 创建了一个用户名——一个包含所有可用命令的普通 shell——但我打算将此 shell 用于备份服务，它应该只允许 rsync 命令。因此，我试图限制这个 shell 只执行 rsync 命令。如何使用 .bash_profile 和 .bashrc 做到这一点？

附加信息：此 shell 仅用于备份文件和文件夹。我使用ssh 键将另一个shell 连接到rsync。

Answer 1

您不能 - 不只使用这些文件。为什么不给他们另一个外壳，选择更少呢？ rssh 就是为此目的而设计的。

rssh 相对于 authorized_keys 限制的优势（并非所有可能都适用于您或感兴趣）：

• 可用于控制多个用户
• 限制是从外部而不是从用户的个人配置中应用的 - 错误的可能性较小，允许他们更大的访问权限
• 让 chroot 用户更容易
• rssh 不是通用 shell，因此即使配置错误，提供给用户的范围也远小于 bash + authorized_keys 配置错误的情况。