ssh中PermitUserEnvironment的安全风险

为了将env变量传递给ssh shell，我已经阅读了许多有关PermitUserEnvironment和文件使用的文章~/.ssh/environment。sshd官方文档和其他一些资源都暗示这样做有一些安全隐患。

启用环境处理可以使用户使用诸​​如LD_PRELOAD之类的机制绕过某些配置中的访问限制。

激活可能会带来哪些安全问题PermitUserEnvironment？我希望在这些环境变量中保留数据库连接详细信息，这是否明智？

首先，如果您不打算对用户访问限制进行任何处理（也就是说，如果要提供交互式外壳程序访问），则允许使用该文件可能会带来零附加安全风险.ssh/environment，因为任何用户可以使用该文件完成操作，也可以在外壳中进行交互操作。

启用环境处理可以使用户使用诸​​如LD_PRELOAD之类的机制绕过某些配置中的访问限制。

如果您使用SSH强制命令来限制人们通过ssh可以执行的操作（例如，如果您限制人们只能使用sftp或scp），则允许某人设置环境变量（例如，LD_PRELOAD甚至可能是PATH）将允许他们劫持您的通过将基本库调用替换为自己的代码来限制。另一方面，如果您是.ssh/environment代表用户创建的，而他们又无法管理它，那么您的风险就相对较小。

在不了解特定用例的情况下，很难提供确定的答案。