如何實現廚師刀的訪問控制SSH

Question

我想使用刀SSH來管理我們的服務器以取代傳統的SSH會話。但我仍然有

1. 如何實施誰可以使用刀SSH的控制？
2. 如何控制Knife SSH中的Linux命令級訪問？
3. 如何記錄執行的命令？是否有辦法集中所有日誌以進行審計？

謝謝！

Answer 1

knife ssh實際上並不是它自己的東西，它使用實際的正常SSH連接，所以你將不得不使用你的SSH守護進程提供的任何東西。對於OpenSSH，這通常是ForceCommand在服務器或authorized_keys級別，然後是許多可用的過濾腳本之一。如果你在github上搜索，我相信你可以找到一些過濾或審計腳本的例子，或者你可以看看文檔並自己構建一個，這並不難。