Chạy script tự động trong máy chủ sau khi kết nối ssh

Làm thế nào để chạy tập lệnh tự động trong máy chủ ngay sau khi hệ thống máy khách thiết lập kết nối ssh với máy chủ

ví dụ: giả sử người dùng sẽ đăng nhập vào máy tính của tôi từ một hệ thống khác (được kết nối qua lan) bằng kết nối ssh. Vào thời điểm đó, tập lệnh (python hoặc shell) sẽ được chạy tự động trong hệ thống của tôi để thực hiện một số xác nhận?

Làm thế nào để chạy tập lệnh tự động trong hệ thống máy chủ?

Bạn có thể làm như vậy bằng cách thêm tham số sau vào tệp cấu hình của mình (/ etc / ssh / sshd_config).

 ForceCommand
         Forces the execution of the command specified by ForceCommand, ignoring any command supplied by the client and ~/.ssh/rc if present.  The command is invoked by using the user's login shell
         with the -c option.  This applies to shell, command, or subsystem execution.  It is most useful inside a Match block.  The command originally supplied by the client is available in the
         SSH_ORIGINAL_COMMAND environment variable.  Specifying a command of “internal-sftp” will force the use of an in-process sftp server that requires no support files when used with
         ChrootDirectory.

Một tùy chọn khác là sử dụng các tệp .ssh / rc trên cơ sở mỗi người dùng.

Để sử dụng phương thức ForceCommand, bạn chỉ cần thêm ForceCommand /usr/bin/ownscriptở dưới cùng của tệp /etc/ssh/sshd_config(trên máy chủ).

Kịch bản trông như thế này:

#!/bin/bash
#Script file for ssh
#
#put your commands here
echo "test" > /tmp/test.txt
#
#exit by calling a shell to open for the ssh session
/bin/bash

Đừng quên chmod script sudo chmod +x /usr/bin/ownscript

Bạn có thể tạo một /etc/ssh/sshrctập tin. Xem man 8 ssh. Nếu bạn muốn điều này cho một người dùng, sử dụng ~/.ssh/rc.

Dưới đây là một mẫu /etc/ssh/sshrcsẽ thông báo cho bạn qua dbus khi ai đó đăng nhập vào máy của bạn. Đừng quên chmod +x:

#!/bin/bash

ip=`echo $SSH_CONNECTION | cut -d " " -f 1`

notify-send -u CRITICAL "SSH connection from ${ip}" "User $USER just logged in from $ip"

Để thực thi tập lệnh trong khi đăng nhập, hãy thêm nó dưới dạng cuộc gọi từ trong tập lệnh / etc / profile. Điều này được thực hiện cho mỗi lần đăng nhập, không chỉ cho đăng nhập ssh.