SSH account voor alleen proxies en tunnels

[HarmoniousVibe]

Is het mogelijk om SSH op te zetten waarmee je geen shell hebt, maar waarmee je alleen tunnels (met -L) en socks proxy's (-D) kunt creëren? Zeg maar een soort scponly 'shell', maar dan voor proxy's en tunnels ipv sftp en scp. Even een kleine vraag, hopelijk kan iemand me een eenvoudig antwoord geven . Mbv google kon ik helaas niks vinden. Bedankt!

[Erhnam]

Jouw zou de shell omgeving kunnen aanpassen van bijvoorbeeld bash naar een omgeving waarin de gebruiker niets kan:

http://www.nabble.com/ssh...oot-jail--td23434061.html

What I did was create /usr/bin/ports.pl that contains:

#!/usr/bin/perl -w
print "This account can only be used to forward ports\n";
<STDIN>;

and just that. For the user in question, set up his/her shell to be
/usr/bin/ports.pl (instead of /bin/bash or whatever). That way, when the
user logs in in, they cannot do anything other than type enter to exit.

Works for me, and is short enough that there aren't any security issues
with it. (Can anybody see any that I've missed?)

[ Voor 83% gewijzigd door Erhnam op 23-06-2009 12:31 ]

[Verwijderd]

Dit kan eenvoudig door de shell van de gebruiker te veranderen naar /bin/false.

[Verwijderd]

Of /bin/nologin bij BSD

[HarmoniousVibe]

Oh ja je kunt natuurlijk ook de -N flag laten meegeven bij als ze connectie willen maken. Niet aan gedacht! Tnx.

[Sir Isaac]

Ik heb hier ooit mee geexperimenteerd. Als ik het me goed herinner werkt /bin/false niet omdat scp en sftp wel een echte, zij het beperkte, shell nodig hebben. Een shell die hiervoor bedoeld is is rssh. Die zit in de ubuntu (en debian) repositories.

[Verwijderd]

Inderdaad met /bin/false kan je alleen tunnels opzetten en dergelijke. Maar dat was ook de vraag van de topic starter