Ви не увійшли. Будь ласка, увійдіть або зареєструйтесь.
Ласкаво просимо вас на україномовний форум з програмування, веб-дизайну, SEO та всього пов'язаного з інтернетом та комп'ютерами.
Будемо вдячні, якщо ви поділитись посиланням на Replace.org.ua на інших ресурсах.
Для того щоб створювати теми та надсилати повідомлення вам потрібно Зареєструватись.
Український форум програмістів → *nix → ssh тунель з доступом лише до ресурсів даного інстансу
Сторінки 1
Для відправлення відповіді ви повинні увійти або зареєструватися
Забиваю тему.
Шукаю варіанти як налаштувати інстанс ubuntu аби юзер з доступом через приватний ключ міг створити ssh тунель, але щоб міг доступитися з ним лише наприклад до 172.16.0.4 (внутрішня айпі). Також щоб не міг нічого ранити в консолі.
щоб не міг нічого ранити в консолі
Ця частина робиться дуже просто:
sudo usermod -s /usr/sbin/nologin user1Тепер при спробі просто залогінитися
ssh user1@example.com
This account is currently not available.
Connection to example.com closed.(тобто консоль недоступна)
Зате можна створювати тунель:
ssh -L 3082:172.20.1.1:82 user1@example.com -C -N(дана команда у випадку успіху не повинна нічого відображати на екран)
Сторінки 1
Для відправлення відповіді ви повинні увійти або зареєструватися