C'est une possibilité que j'ai découvert récemment en cherchant à comprendre comment marche gitosis, qui a exactement la même problématique: permettre à l'utilisateur de n’exécuter que certaines commandes.
Comme le dit SauronDeMordor, avant le blabla de la ligne, tu peux rajouter des parametres qui forcent certains réglages SSH en fonction de la clé en question, en particulier on peut forcer le serveur SSH a exécuter une certaine commande.
Dans le manpage sshd de ma distrib (je sais pas si c'est spécifique), il y a une section "AUTHORIZED_KEYS FILE FORMAT" qui décrit en détail les possibilités.
[^] # Re: Début de piste
Posté par Ph Husson (site web personnel) . En réponse au journal De la bonne façon d'échanger ses fichiers dans un serveur.... Évalué à 3.
C'est une possibilité que j'ai découvert récemment en cherchant à comprendre comment marche gitosis, qui a exactement la même problématique: permettre à l'utilisateur de n’exécuter que certaines commandes.
Comme le dit SauronDeMordor, avant le blabla de la ligne, tu peux rajouter des parametres qui forcent certains réglages SSH en fonction de la clé en question, en particulier on peut forcer le serveur SSH a exécuter une certaine commande.
Dans le manpage sshd de ma distrib (je sais pas si c'est spécifique), il y a une section "AUTHORIZED_KEYS FILE FORMAT" qui décrit en détail les possibilités.