SSHユーザーの応答のプロンプト

Question

現在、SSH経由でサーバーにログインするときに管理ユーザーを使用するユーザーが複数います。彼らはすべて自分のユーザーを持っていますが、残念なことに彼らは時折管理者を使用します。私たちはこれをもちろん止めて、ユーザーが一度も使用されていないことを確認するための行動を取ることができますが、ログインする前に各ユーザーがそのユーザーを使用している理由を入力する方法があるかどうかを調べたいと考えています管理者ユーザーを使用するたびにサーバーにアクセスします。

このようにすれば、アクセスログファイルと従業員の名前とそのユーザーを使用している理由を簡単に比較できます。

どのような考えですか？

Answer 1

はここ

get_real_user.sh〜ADMIN_USER/binに/として/etc/shells

に/full/path/to/admin_user/bin/get_real_user.shを追加することを考え

#!/bin/bash 

# if the user tries Ctrl+C to avoid this check 
trap INT no_shell_for_you 

no_shell_for_you() { exec /bin/false; } 

read -p "Your username please: " username 

if getent password "$username" >/dev/null 2>&1; then 
    echo "Welcome, $username" 
    # log $username somewhere 
    exec /bin/bash -l 
else 
    no_shell_for_you 
fi 

1. 保存ですDo sudo chsh -s /full/path/to/admin_user/bin/get_real_user.sh admin_user

これはテストされていません。テスト完全にを手順3の前に実行してください。

Answer 2

ここでは何をしますか。

誰のssh公開鍵も管理者のauthorized_keysに登録してください。各エントリで、環境EMPLOYEEをemployeenameに設定します。これにはPermitUserEnviromentをyesに設定し、/etc/ssh/sshd_configに設定する必要があります。サンプルのエントリは以下のようになります。

environment="EMPLOYEE=employee1" ssh-rsa AAAAB3NzaC1y.....EU88ovYKg4GfclWGCFYTuw8== 

は、今、私たちはEMPLOYEEという名前の環境変数を持っていることを、我々は理由を尋ねるために簡単なスクリプトを書くことができます。

/etc/profile.d/reason.shを作成します。ファイルはソースとして実行される必要はありません。

if [[ $(whoami) = "admin" ]]; then 
    read -p "Please specify the reason for logging in as $USER user: " reason 
    if [ -z "$reason" ]; then 
     logout 
    fi 
fi 

今、あなたは、ログインする$EMPLOYEEと$reasonを持っています。