防止用户通过 SSH 以不同用户身份登录到服务器

Question

如果用户 A 通过SSH连接到服务器，有没有办法阻止用户 A从他登录的服务器以用户B 的身份 ssh 进入任何服务器？

ssh userA@serverN 
userA@serverN's password: *****

Last login: Wed Mar  3 14:41:47 2021 from 192.168.2.40
[userA@serverN ~]$ 
[userA@serverN ~]$ ssh userB@serverAny <-- Deny this to userA or prevent userA from ssh'ing as userB

基于 CentOS8 或 RHEL8 的机器有什么可能吗？

提前致谢！

Answer 1

我想到的第一个想法是让“ssh”成为一个包装脚本，它检查参数以强制执行您的规则，然后执行真正的 ssh 二进制文件。

它可能需要其他东西，例如 chrooted 环境，以防止访问真正的 ssh 二进制文件......