sshでリモートポートフォワーディングのセットアップを許可し、コマンドの実行を許可しない方法

SSHコマンドを設定して、ポート転送を許可し、コマンドを実行しないようにするにはどうすればよいですか。

sshログインで-Nを使用してコマンドの実行を停止できることは知っていますが、ssh構成ファイルを設定してそれを禁止できますか？

Linuxでのシェルのタイプとパスの制限はオプションですが、SSH構成自体で制限できますか？

port-forwarding ssh-tunnel ssh

— vfclists
ソース

見てman sshd、検索するAUTHORIZED_KEYS FILE FORMAT

あなたがしたいことは、公開/秘密鍵のペアを作成し、公開鍵~/.ssh/authorized_keysを通常どおりファイルに入れることです。次に、authorized_keysファイルを編集して文字列を追加します。

command = "/ bin / false"、no-agent-forwarding、no-pty、no-user-rc、no-X11-forwarding、permitopen = "127.0.0.1:80"

最終的には次のようになります。

command="/bin/false",no-agent-forwarding,no-pty,no-user-rc,no-X11-forwarding,permitopen="127.0.0.1:80" ssh-dss AAAAC3...51R==

引数を 'permitopen'に変更し、他の設定の一部を変更することもできますが、基本的にはそれでよいと思います。

— Slartibartfast
ソース

permitopenは、ユーザー側から転送できるローカルポートを設定すると思います。リモートポート転送に影響しますか？そのキーにのみ適用されますか？

— vfclists 2010年

authorized_keysファイルは、リモート（sshサーバー）側にあります。これは、承認されたキーを持つクライアントがサーバー経由で接続できるホストとポートの組み合わせを示します。ローカル（sshクライアント）側で使用するポートは無関係であり、おそらくサーバーとは通信しないため、省略されます。はい、それはそのキーにのみ適用されます（そのため、許可されているキーに対応する公開キーと同じ行にリストされています）

— Slartibartfast

ここにタイプミスがありno-usr-rcますno-user-rc。

— xebeche 2012年

答えにはまだno-usr-rcのインスタンスがあります-見逃したのか、編集が処理されていないのかわかりませんか？

— Dave Gregory

これが、6文字制限ルールが嫌いな理由です。私は30分を費やして、タイプミスのあるものをコピーしたとき、何が問題なのかを理解しようとしました。

— zypA13510

この記事は正しい道にあなたを設定する必要があります

http://www.semicomplete.com/articles/ssh-security/

— エリック
ソース