sshのPermitUserEnvironmentのセキュリティリスク

env変数をsshシェルに渡すためのの使用PermitUserEnvironmentとファイルに関するかなりの数の記事を読みました~/.ssh/environment。公式のsshdドキュメントと他のいくつかのリソースは、これを行うことによるセキュリティ上のリスクを示唆しています。

環境処理を有効にすると、ユーザーはLD_PRELOADなどのメカニズムを使用して、一部の構成でアクセス制限をバイパスできます。

アクティベーションのセキュリティ上の問題はPermitUserEnvironment何ですか？これらの環境変数でDB接続の詳細を保持しようとしていましたが、これはお勧めですか？

まず第一に、ユーザーのアクセス制限に凝ったことをしようとしていない場合、つまり、対話型のシェルアクセスを提供している場合、ファイルの使用を許可することによる追加のセキュリティリスクはおそらくゼロ.ssh/environmentです。ユーザーはそのファイルを使用して、シェルで対話的に行うこともできます。

環境処理を有効にすると、ユーザーはLD_PRELOADなどのメカニズムを使用して、一部の構成でアクセス制限をバイパスできます。

SSH強制コマンドを使用して人々がsshでできることを制限している場合（たとえば、sftpまたはのみを使用するように制限している場合scp）、誰かが環境変数を設定できるようにするLD_PRELOAD（または場合によってはPATH）基本的なライブラリ呼び出しを独自のコードに置き換えることによる制限。一方、.ssh/environmentユーザーに代わって作成していて、それ以外の方法で管理できない場合、リスクは比較的小さくなります。

特定のユースケースについて詳しく知ることなく、明確な答えを提供することは困難です。