Ssh đăng nhập móc?

Có cách nào để chạy tập lệnh / lệnh mỗi khi người dùng kết nối bằng ssh không? Nó có thể được cấu hình trên toàn cầu (tức là chạy tập lệnh khi bất kỳ người dùng nào đăng nhập)?

Tôi đã bắt gặp câu hỏi này trên Identica, nhưng vẫn chưa có câu trả lời nào và muốn biết nó bằng cách nào.

Đối với tất cả người dùng, hoặc một người dùng cụ thể? Đối với một người dùng, đặt nó trong .bashrctệp của họ ; Đối với tất cả người dùng, hãy xem pam_exec .

Nếu người dùng đến từ sshd, bạn sẽ muốn thêm dòng sau vào /etc/pam.d/sshd; các tệp khác tùy thuộc vào nguồn của chúng:

session optional pam_exec.so seteuid  /path/to/my/hook.sh

Đối với mục đích thử nghiệm, mô-đun được bao gồm dưới dạng optional, do đó bạn vẫn có thể đăng nhập nếu thất bại. Sau khi bạn chắc chắn rằng nó hoạt động, bạn có thể thay đổi optionalthành required. Sau đó, đăng nhập sẽ không thể thực hiện được trừ khi việc thực thi tập lệnh hook của bạn thành công.

Lưu ý: Như mọi khi bạn thay đổi cấu hình đăng nhập, hãy để một vỏ dự phòng mở trong nền và kiểm tra đăng nhập từ một thiết bị đầu cuối mới.

có một cách khác chỉ ảnh hưởng đến người dùng sử dụng ssh chứ không phải địa phương (có thể tốt hơn trong các tình huống khẩn cấp)

xem đoạn trích từ trang ssh man bên dưới.

trong trường hợp này, người dùng thường có thể tự sửa đổi các tệp (giống như .bashrc)

 ~/.ssh/rc
         Commands in this file are executed by ssh when the user logs in, just before the user's shell (or command) is started.  See the sshd(8) manual page for more information.

và điều này là toàn cầu và không thể sửa đổi bởi người dùng bình thường

 /etc/sshrc
         Commands in this file are executed by ssh when the user logs in, just before the user's shell (or command) is started.  See the sshd(8) manual page for more information.