手机
当前位置:查字典教程网 >操作系统 >unix linux >只允许用来代理上网的SSH账号的方法
只允许用来代理上网的SSH账号的方法
摘要:创建用户组,创建用户,设置密码:groupaddSSHTunneluseradd-gSSHTunnel-s/bin/bash-d/home/...

创建用户组,创建用户,设置密码:

groupadd SSHTunnel

useradd -g SSHTunnel -s /bin/bash -d /home/tunnel TunnelUser1

passwd TunnelUser1

设置sftp权限:

chmod 700 /usr/lib/openssh/sftp-server

在/etc/ssh/sshd_config内添加:

Match Group SSHTunnel

AllowTcpForwarding yes

ForceCommand sh /home/tunnel/tunnelshell.sh

下载设置登陆脚本:

wget https://chencp.info/tunnelshell.sh --no-check-certificate - O /home/tunnel/tunnelshell.sh

ln -s /home/tunnel/tunnelshell.sh /home/tunnel/.profile

最后重启sshd:

/etc/init.d/ssh restart

这样就可以了,同时用户登陆后还支持passwd命令修改密码。

再添加用户则:

useradd -g SSHTunnel -s /bin/bash -d /home/tunnel <用户名>

passwd <用户名>

【只允许用来代理上网的SSH账号的方法】相关文章:

linux top命令查看用户内存大小方法

Linux下查看硬件信息的方法

将Linux代码移植到Windows的简单方法

linux命令行修改IP的2个方法

Linux主机下远程操作GUI程序的方法

Linux多版本下root密码的本地破解方法

删除Mysql的MySql-bin.0000X日志文件的方法

linux 双网卡绑定网络设置方法

linux修改系统时间的详细方法介绍

Linux下获取用户主目录的方法分享

精品推荐
分类导航