ssh를 통해 git 명령에만 액세스를 제한하기 위해 .ssh / authorized_keys에 git-shell을 지정할 수 있습니까?

인증에 ssh 키를 사용할 수 있기를 원하지만 ssh 터널을 통해 실행할 수있는 명령을 계속 제한하고 싶습니다.

Subversion에서는 다음과 같은 .ssh / authorized_keys 파일을 사용하여이를 달성했습니다.

command="/usr/local/bin/svnserve -t --tunnel-user matt -r /path/to/repository",no-port-forwarding,no-agent-forwarding,no-X11-forwarding,no-pty ssh-rsa AAAAB3NzaC1yc2EAAAABIetc...

명령에서 "/ usr / bin / git-shell"으로 시도했지만 펑키 한 오래된 fatal: What do you think I am? A shell?오류 메시지가 나타납니다.

다음은 나를 위해 작동합니다.

에서 ~/.ssh/authorized_keys:

command="./gitserve",no-port-forwarding,no-agent-forwarding,no-X11-forwarding,no-pty ssh-dss AAAAB…

에서 ~/gitserve스크립트 :

#!/bin/sh
exec git-shell -c "$SSH_ORIGINAL_COMMAND"

gitserve홈 디렉토리가 아닌 다른 곳에 놓으면 에서의 command="./gitserve"매개 변수 를 조정해야합니다 authorized_keys.

추가 스크립트를 사용하지 않고 git-shell을 authorizedKeys 파일에서 직접 성공적으로 사용할 수 있습니다.

핵심은 \"env 변수 주위 에 추가 하는 것입니다.

rhel6 openssh-server-5.3p1-70.el6.x86_64에서 테스트 :

no-port-forwarding,no-agent-forwarding,command="git-shell -c \"$SSH_ORIGINAL_COMMAND\"" ssh-dss AAAA...

라인을 교체하여 Grawity 의 솔루션을 쉽게 수정할 수 있습니다.

        exec $SSH_ORIGINAL_COMMAND

선으로

        git-shell -c "$SSH_ORIGINAL_COMMAND"

인용문은 위에서보고 된 문제를 처리하며 exec를 git-shell로 바꾸는 것이 좀 더 안전합니다.

git-shell-c "originalcommand"인수로 수신되도록 로그인 쉘로 사용하도록 설계되었습니다 . 이것은 OpenSSH의 "강제 명령"에서는 발생하지 않습니다. 대신, 강제 명령 이 구성된 쉘로 전달됩니다.

당신이 할 수있는 일은 $SSH_ORIGINAL_COMMAND그것을 확인 하고 실행 하는 스크립트를 작성하는 것입니다. bash의 예 :

#!/bin/bash

SSH_ORIGINAL_COMMAND=${SSH_ORIGINAL_COMMAND/#git /git-}

case $SSH_ORIGINAL_COMMAND in
    "git-receive-pack"*|"git-upload-pack"*|"git-upload-archive"*)
        eval exec $SSH_ORIGINAL_COMMAND
        ;;
    *)
        echo "Go away." >&2
        exit 1
        ;;
esac

Neil Mayhew 가보고 한 것과 같은 이유로 grawity 의 솔루션을 작동 시킬 수 없었습니다 (즉, git 클라이언트가 보낸 작은 따옴표는 유효하지 않습니다 -사용 중입니다 )$SSH_ORIGINAL_COMMANDgit v1.7.x

그러나 @moocode로 구현 된 다음 솔루션 은 작동합니다.

https://moocode.com/posts/6-code-your-own-multi-user-private-git-server-in-5-minutes

루비 FTW! :-)

완성도를 위해, 그리고 이후 원래의 질문이 동일한 계정이 아닌 자식 것들에 대한 가능한 수 있다고 지정하지 않은, 명백한 대답은 사용하는 것입니다 git-shell그것을 사용할 수 있도록 설계되었다 같이, 즉와 (로그인 쉘로 설정 usermod, 에서 /etc/passwd) 그 SSH 사용자를위한.

두 가지 방법으로 사용하려는 단일 사용자 계정이있는 경우 :

• 키 인증으로 연결하는 경우 git에만 사용하십시오.
• 비밀번호 인증으로 연결하거나 다른 개인 키를 사용하는 경우 전체 쉘을 제공하십시오.

...이 스레드의 다른 답변이 적용됩니다. 그러나 git에 별도의 사용자를 할당 할 수 있다면 쉘을 설정하는 git-shell것이 가장 간단한 방법이며 추가 쉘 스크립트가 필요하지 않으므로 약간 더 안전합니다.