Come utilizzare una shell di accesso non predefinita per l'accesso ssh

Attualmente sto lavorando in una rete che utilizza LDAP per l'autenticazione. Avendo impostato zshcome shell di login, ho sshriscontrato un problema di accesso remoto a una delle macchine della rete che, a quanto pare, non è stata zshinstallata. L'accesso non riesce con

Dec 8 19:16:11 abert sshd[20649]: User sorokine not allowed because shell /bin/zsh does not exist

Quindi la domanda è sostanzialmente: come posso dire al computer remoto di usare una shell di login diversa da quella configurata in LDAP?

OpenSSH_6.0p1 Debian-4 + deb7u2, OpenSSL 1.0.1e

Se la shell di accesso non può essere eseguita su un computer, non è possibile accedere tramite SSH o con la maggior parte degli altri metodi. Il server SSH esegue sempre la shell di accesso. Se si passa un comando dalla sshriga di comando, la shell di login viene eseguita con -ce la stringa di comando¹ come argomenti; altrimenti la shell di login viene eseguita come shell di login senza argomenti.

Se esistesse un modo per bypassare la shell di accesso, sarebbe un buco nella sicurezza. Un account può essere configurato come un account limitato trasformando la sua shell di login in un programma che esegue solo un'attività specifica; per esempio, la shell di login potrebbe essere quella git-shelldi consentire l'accesso solo a un repository git, o rssh, ecc.

Per accedere a quella macchina, è necessario disporre /bin/zshdi essere presenti o modificare la shell di accesso in qualcosa che è presente.

Quello che raccomando in un ambiente eterogeneo come questo è attenersi alla /bin/shshell di login, perché è presente ovunque. Impostare la SHELLvariabile di ambiente su /bin/zshse è presente, in questo modo otterrai zsh come shell interattiva.

if [ -x /bin/zsh ]; then
  export SHELL=/bin/zsh
fi

Mentre ci sei, questo ti consente di evitare di codificare il percorso verso zsh.

if SHELL=$(command -v zsh); then
  export SHELL
else
  unset SHELL
fi

Per far funzionare zsh automaticamente per un login in modalità testo, invocalo dal tuo .profile. Se vuoi usarlo .zprofileper configurare le cose, rendilo una shell di login (ma non otterrai lo stesso ambiente su macchine in cui zsh non è presente, quindi non lo consiglio). Fallo solo se si tratta di un accesso interattivo, non quando .profileviene eseguito da uno script, durante l'accesso in modalità GUI, ecc.

if case $- in *i*) true;; *) false;; esac &&  # interactive shell
   [ -z "$ZSH_VERSION" ] &&                   # not running zsh yet
   type zsh >/dev/null 2>/dev/null; then      # zsh is present
  exec zsh
fi

¹ _{Il client SSH concatena i suoi argomenti non-opzione con spazi tra, e invia la stringa risultante attraverso la connessione. I protocolli SSH definiscono il comando come una stringa, non un elenco di stringhe.}

È necessario etere installare la shell sulla macchina specificata se si ha accesso in modo diverso o richiedere ad un amministratore di farlo per voi o cambiare la shell in ldap con una shell esistente sulla macchina remota.

(open) sshd controllerà sempre la shell dell'utente e eseguirà sempre quella shell qualunque cosa venga passata per l'esecuzione. Se viene passata un'altra shell per eseguirla, la eseguirà passando come argomento alla shell dell'utente, ad esempio la shell dell'utente è '/ bin / sh' e si passa come argomento una shell csh di quella che verrà eseguita "/ bin / sh -c / bin / csh '.