Intereting Posts

是否可以/可以远程升级DD-WRT路由器？ LAN上的无线路由器 CentOS – bash版本在升级后不会改变通过ODBC限制访问仅限模式视图SQL 2008 用于SQL Server 2005的Windows Server 2008或2003 从GRUB列表（Ubuntu）回滚服务器版 NGINX不caching图像或发送添加的标题在VLAN之间进行广播 Apache（mod_ssl）在请求时不提供SSL证书无法让Nginx开始与Ubuntu启动无法在反向代理服务器nginx中提供静态文件当将Windows服务器移动到另一个域时，我们应该注意什么 VPN服务器来访问Samba4 如何删除磁盘错误后遗留的locking的逻辑卷（）？如何重新启动阿尔卡特朗讯OmniSwitch 9600

限制munin-node的shell命令（netcat）

我已经花了相当多的时间摆弄这个，而我即将放弃（今天）。

我遵循这里列出的指示。

目前所有的作品。但是为了提高安全性，我想在authorized_keys文件中实现一些限制。

我试过了：

command="/bin/nc",no-port-forwarding,no-X11-forwarding,no-agent-forwarding,no-pty ssh-dss AAAAB3....o9M9qz4xqGCqGXoJw= user@host

由于教程在munin-nodes上使用这个命令：

 address ssh://floppa.example.com/bin/nc localhost 4949

我以为只有迈宁才能顺利运行。但是我错了。仅将shell限制为/ bin / nc会在munin-master上导致超时错误。

我如何实现这个限制，而不是打破穆宁本地SSH的作品？

这适用于我：

 command="/bin/nc localhost 4949",no-pty,no-X11-forwarding,no-agent-forwarding,no-port-forwarding