Dotaz: Script jako shell

[Dramon]

Zdravim.
Chci se zeptat, zda je dobrý nápad použít jako shell pro uživtatele bash skript, který by mu nabídne akce, které může přes SSH provádět. Například měnit si heslo, spouštět mutt atp.
Jde mi o to pevně určit sadu povolených akcí (2-3) a nic jiného. Je mi jasné, že nesmím povolit přístup k žádnému programu co umí spustit kopii bash (atp.). Co ale nevím jistě je, zda není možné přerušit běžící skript a sklouznout do jeho interpretru namísto toho, aby se provedl logout ??

Díky všem za radu

Odpovědi

[David Jaša]

Nehledáte náhodou sudo?

sudo (8)             - execute a command as another user
sudoers (5)          - list of which users may execute what
visudo (8)           - edit the sudoers file

[Dramon]

Dobry.
Ani ne. Jde mi o to namisto /bin/bash v passwd hodit neco jako /usr/bin/mujskript.sh a z nej aby se uzivatel nikdy nemohl dostat pryc. Pokud jej opusti, provede se odhlaseni.
Tak to i funguje a ja jen zjistuji, zda neni nejaky trik, jak to objejit.
Abych mu zamezil :)

[Michal Kubeček]

Co třeba 'ssh -l user host /bin/bash'?

[Michal Kubeček]

Takhle ne, bylo by potřeba přidat '-t'.

[#Tom]

Vyhlídky nejsou dobré, zrovna Mutt umožňuje bash spustit. Možná by byl lepší nějaký chroot, možná by pomohlo odebrat uživateli právo bash spouštět. Pak by však nefungovaly ani shellové skripty.