如何使用非默认登录 shell 进行 ssh 登录

Question 1

如果您的登录 shell 无法在某些机器上执行，那么您就无法通过 SSH 或大多数其他方法登录到该机器。 SSH 服务器始终执行您的登录 shell。如果您在命令行上传递命令，则登录 shell将以命令字符串 1 作为参数ssh执行；-c否则，登录 shell 将作为不带参数的登录 shell 执行。

如果有办法绕过登录 shell，那将是一个安全漏洞。可以通过将帐户的登录外壳设置为仅执行一项特定任务的程序来将帐户配置为受限帐户；例如，登录 shell 可以是git-shell只允许访问 git 存储库，或者rssh， ETC。

要登录到该计算机，您需要安排/bin/zsh在场，或者将您的登录 shell 更改为在场。

在这样的异构环境中，我建议坚持/bin/sh使用登录 shell，因为它无处不在。将环境变量设置SHELL为/bin/zsh（如果存在），这样您就可以将 zsh 作为交互式 shell。

if [ -x /bin/zsh ]; then
  export SHELL=/bin/zsh
fi

当您这样做时，这可以让您避免硬编码zsh.

if SHELL=$(command -v zsh); then
  export SHELL
else
  unset SHELL
fi

要让 zsh 自动运行以进行文本模式登录，请从您的.profile.如果您想使用.zprofile它来进行设置，请将其设置为登录 shell（但是在不存在 zsh 的计算机上您将无法获得相同的环境，因此我不建议这样做）。仅当这是交互式登录时才执行此操作，而不是在.profile由脚本执行时、在 GUI 模式登录等期间执行此操作。

if case $- in *i*) true;; *) false;; esac &&  # interactive shell
   [ -z "$ZSH_VERSION" ] &&                   # not running zsh yet
   type zsh >/dev/null 2>/dev/null; then      # zsh is present
  exec zsh
fi

1 _{SSH 客户端将其非选项参数与中间的空格连接起来，并通过连接发送结果字符串。 SSH 协议将命令定义为字符串，而不是字符串列表。}

Answer

如果您的登录 shell 无法在某些机器上执行，那么您就无法通过 SSH 或大多数其他方法登录到该机器。 SSH 服务器始终执行您的登录 shell。如果您在命令行上传递命令，则登录 shell将以命令字符串 1 作为参数ssh执行；-c否则，登录 shell 将作为不带参数的登录 shell 执行。