誰かがSSH経由でLinuxボックスにログインするたびにプログラムを実行する

小さなSSHサーバーがあり、誰かがSSH経由でログインするたびに実行するスクリプトを書きたいのですが。

さて、どうすればいいですか？

ANYBODYがログインするたびにスクリプトを実行したいのですが、少なくともログインしたユーザーのユーザー名とログインしたユーザーのIPアドレスにアクセスできる必要があります。

を使用することを考えまし/etc/bash.bashrcたが、それは良い解決策ですか？たとえば、ユーザーがその使用を無効にして、スクリプトを無効にする方法はありますか？はいの場合、私のその他のオプションは何ですか？

ありがとう。

使用するメカニズムは、目的によって異なります。

あなたが何かを提供したい場合に便利か優しいのユーザーのために、そしてあなたは/etc/profile、すべてのユーザーが同じシェルを使用する場合は合理的に十分です。経由でログインしたときにのみコマンドを実行する場合は、コマンドをsshに配置します/etc/ssh/sshrc。（ユーザーが自分の~/.ssh/rcファイルでコマンドを上書きしてもかまわない場合。）

あなたがしたい場合は、強制一つのプログラム、実行するユーザーをして1つのプログラムだけ、その後、ForceCommandDigitalRossによって記載されているようにオプションを良いアプローチです。（私は個人的に、ユーザーがAppArmor、SELinux、TOMOYO、またはSMACKなどの必須のアクセス制御システムでさらに制限し、プログラムがユーザーの脱出を許可しないことを保証します。私はAppArmorに10年間取り組んできました。私が最初に選択するツールですが、他のツールは優秀なプログラマーによって書かれた素晴らしいツールです。）

1つのプログラムだけを実行し、ユーザーの邪魔にならないようにする場合、最適なアプローチはpam_exec(8)、バイパスされず、シェルに関係なく機能し、ユーザーまたはユーザーとして実行する簡単な機能を提供するモジュールを使用することです。承認を実行するプログラムのアカウント。マンページには次の例が示されています。

   Add the following line to /etc/pam.d/passwd to rebuild the
   NIS database after each local password change:

               passwd optional pam_exec.so seteuid make -C /var/yp

   This will execute the command

       make -C /var/yp

   with effective user ID.

これは、上で実行するように拡張することができauth、account、password、およびsessionアクション。sessionログイン時に実行するのがおそらく最善でしょう。次のような行を追加するだけです。

session optional pam_exec.so log=/var/log/ssh_login_cmd /usr/local/bin/ssh_cmd

あなたへの/etc/pam.d/sshd制御ファイル。

OpenSSHの新しいバージョンには、ForceCommandと呼ばれるサーバー機能があり、ユーザーが意図した操作（scp、sshなど）ではなく、スクリプトを制御できます。スクリプトには元のコマンドが渡されるので、必要なことをすべて実行した後、おそらくそれにチェーンすることができます。

sshd_config（5）から：

ForceCommand

ForceCommandによって指定されたコマンドの実行を強制します。クライアントおよび〜/ .ssh / rcが存在する場合は、それらによって提供されたコマンドを無視します。コマンドは、-cオプションを指定したユーザーのログインシェルを使用して呼び出されます。これは、シェル、コマンド、またはサブシステムの実行に適用されます。Matchブロック内で最も役立ちます。クライアントが最初に提供したコマンドは、SSH_ORIGINAL_COMMAND環境変数で使用できます。「internal-sftp」のコマンドを指定すると、ChrootDirectoryで使用する場合にサポートファイルを必要としないインプロセスsftpサーバーの使用が強制されます。

これを1回使用してscpをオーバーライドし、gemをアップロードする権限を与えられたすべてのユーザーに、不要または不要なインタラクティブなアクセスを与えることなく、gemの安全なアップロードを提供しました。

1つの方法は、syslog-ngをsyslogデーモンとして使用し、特定のログエントリ（sshログインの成功など）が一致するたびにスクリプトバックグラウンドを実行するように構成することです。

これをチェックしてください：

http://ubuntuforums.org/showthread.php?p=9383927

これを実行しないようにする方法はないと思います。他の誰かがこれを確認できますか？