Исходное сообщение
"Раздел полезных советов: Безопасный способ копировать бэкапы через ssh" Отправлено auto_tips, 16-Июл-08 12:20
Опция "command" файла authorized_keys позволяет указать команду, которая будет выполняться при каждом подключении пользователя по ssh. Это удобно, когда стоит задача копировать файлы на бэкап-сервер. Например, если необходимо предоставить доступ только к файлу backup.tgz, то допишите строку "command='cat backup.tgz'" в самое начало строки с нужным ключом файла authorized_keys. Указанная команда будет выполняться автоматически при каждом подключении, вам остается только перенаправить вывод в файл. Если дампов несколько, то можно написать небольшой скрипт, вида:    #!/bin/sh    read file    case "$file" in       "foo") cat foo.tgz ;;       "bar") cat bar.tgz ;;    esac Кроме command, в таких случаях не лишним было бы добавить также опции no-port-forwarding, no-pty и все прочие no-* Кроме как для бэкапов, такое же решение может подойти и для мониторинга. Когда nagios соединяется к удаленному серверу, чтобы собрать какую-либо статистику, полный ssh-доступ ему не нужен. URL: http://alexey.sveshnikov.ru/blog/2008/03/04/restricted-ssh/ Обсуждается: https://www.opennet.ru/tips/info/1611.shtml