SSH连接后在服务器中自动运行脚本

客户端系统与服务器建立ssh连接后，如何在服务器中自动运行脚本

例如：假设用户将使用ssh连接从另一个系统（通过lan连接）登录到我的计算机。那时，应该在我的系统中自动运行一个脚本（python或shell）以执行一些验证？

如何在服务器系统中自动运行脚本？

您可以通过将以下参数添加到配置文件（/ etc / ssh / sshd_config）中来实现。

 ForceCommand
         Forces the execution of the command specified by ForceCommand, ignoring any command supplied by the client and ~/.ssh/rc if present.  The command is invoked by using the user's login shell
         with the -c option.  This applies to shell, command, or subsystem execution.  It is most useful inside a Match block.  The command originally supplied by the client is available in the
         SSH_ORIGINAL_COMMAND environment variable.  Specifying a command of “internal-sftp” will force the use of an in-process sftp server that requires no support files when used with
         ChrootDirectory.

另一种选择是按每个用户使用.ssh / rc文件。

要使用ForceCommand方法，只需ForceCommand /usr/bin/ownscript在文件底部添加/etc/ssh/sshd_config（在服务器上）。

该脚本如下所示：

#!/bin/bash
#Script file for ssh
#
#put your commands here
echo "test" > /tmp/test.txt
#
#exit by calling a shell to open for the ssh session
/bin/bash

别忘了修改脚本 sudo chmod +x /usr/bin/ownscript

您可以创建一个/etc/ssh/sshrc文件。请参阅man 8 ssh。如果您想为单个用户使用此功能，请使用~/.ssh/rc。

这是一个示例/etc/ssh/sshrc，当有人登录您的计算机时，该示例将通过dbus通知您。不要忘记chmod +x：

#!/bin/bash

ip=`echo $SSH_CONNECTION | cut -d " " -f 1`

notify-send -u CRITICAL "SSH connection from ${ip}" "User $USER just logged in from $ip"

要在登录期间执行脚本，请将其添加为/ etc / profile脚本中的调用。这不仅对ssh登录，而且对每次登录都执行。