linux - Dropbear - 当用户的 shell 被重定向时无法 SSH

Question

我在带有 Buildroot+Dropbear 的嵌入式系统上运行 Linux。如果重要的话，我正在使用 systemd 进行初始化。

通过 SSH 登录对 root 用户正常，但不能作为普通用户登录(给出“权限被拒绝，请重试。”)。用户的 shell 被重定向到一个自定义程序，在/etc/passwd 中有这个条目:

admin:x:1000:1000:Custom user:/home/admin:/opt/customCLI

当 shell 为 /bin/sh 时，以 admin 用户身份登录工作正常。 /opt/customCLI 是我编写的一个接受最小命令集的程序。

有没有办法支持 SSH 直接登录自定义程序？

Answer 1

将你的程序添加到/etc/shells

一些登录工具会拒绝使用未知 shell 的用户登录。这可以防止使用 SSH 修改文件或转发端口的后门同时被 /usr/sbin/nologin 或 /bin/false 锁定。