Hlavní navigace

Názor ke článku Reverzní SSH tunelování od Suchý čert - [18] OpenSSH umožňuje i omezování spouštění programů pro...

  • 5. 8. 2008 16:15

    Suchý čert (neregistrovaný)

    [18] OpenSSH umožňuje i omezování spouštění programů pro jednotlivé klíče, například je možné do authorized_keys napsat (příklad z manuálové stránky :):

    tunnel="1",com­mand="sh /etc/netstart tun1" ssh-rsa ... jane
    tunnel="2",com­mand="sh /etc/netstart tun2" ssh-rsa ... john

    Pomocí parametru from lze také omezit použití daného klíče na konkrétní IP adresy.