溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》

只允許用來代理上網(wǎng)的SSH賬號的方法是什么

發(fā)布時間:2021-11-03 09:23:54 來源:億速云 閱讀:192 作者:柒染 欄目:系統(tǒng)運維

只允許用來代理上網(wǎng)的SSH賬號的方法是什么,針對這個問題,這篇文章詳細(xì)介紹了相對應(yīng)的分析和解答,希望可以幫助更多想解決這個問題的小伙伴找到更簡單易行的方法。

創(chuàng)建用戶組,創(chuàng)建用戶,設(shè)置密碼:

代碼如下:

groupadd SSHTunnel
useradd -g SSHTunnel -s /bin/bash -d /home/tunnel TunnelUser1
passwd TunnelUser1


設(shè)置sftp權(quán)限:

代碼如下:

chmod 700 /usr/lib/openssh/sftp-server


在/etc/ssh/sshd_config內(nèi)添加:

代碼如下:

Match Group SSHTunnel
AllowTcpForwarding yes
ForceCommand sh /home/tunnel/tunnelshell.sh


下載設(shè)置登陸腳本:

代碼如下:

wget https://chencp.info/tunnelshell.sh --no-check-certificate - O /home/tunnel/tunnelshell.sh
ln -s /home/tunnel/tunnelshell.sh /home/tunnel/.profile


最后重啟sshd:

代碼如下:

/etc/init.d/ssh restart


這樣就可以了,同時用戶登陸后還支持passwd命令修改密碼。

再添加用戶則:

代碼如下:

useradd -g SSHTunnel -s /bin/bash -d /home/tunnel <用戶名>
passwd <用戶名>

關(guān)于只允許用來代理上網(wǎng)的SSH賬號的方法是什么問題的解答就分享到這里了,希望以上內(nèi)容可以對大家有一定的幫助,如果你還有很多疑惑沒有解開,可以關(guān)注億速云行業(yè)資訊頻道了解更多相關(guān)知識。

向AI問一下細(xì)節(jié)

免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點不代表本網(wǎng)站立場,如果涉及侵權(quán)請聯(lián)系站長郵箱:is@yisu.com進(jìn)行舉報,并提供相關(guān)證據(jù),一經(jīng)查實,將立刻刪除涉嫌侵權(quán)內(nèi)容。

ssh
AI