防止使用 SSH 远程调用脚本文件

Question

我试图阻止远程调用脚本。用户需要先 SSH 登录，然后运行脚本

ssh remote-server "script.sh"应该失败

ssh remote-server登录后 ./script.sh应该可以工作

我可以更改所有权并应用chmod，但远程用户可以使用ssh remote-server "sudo -u newuser ./script.sh"

使用AWS EC2实例

Answer 1

运行ssh foo@remote-server后跟./script.sh相当于运行ssh foo@remote-server ./script.sh，而运行ssh foo@remote-server后跟sudo -u bar ./script.sh相当于ssh foo@remote-server sudo -u bar ./script.sh（除了sudo可能会失败，因为它需要 TTY，这可以轻松解决）。所以我担心你问的没有意义。您为解决这种人为差异所做的任何事情，例如测试是否存在$TERM或[ -t 0 ]可能很容易解决。