( hnsz2002 | 2021. 06. 23., sze – 11:12 )

A ForceCommand a leírás szerint annyi, hogy ezt futtatja bejelentkezéskor, nem a shellt és a nem a user által megadott commandot, ez így rendben is van, egyéb dologra nincs szükség.

Pont nem a végtelenségig kellene futnia, hanem addig, amíg él az SSH session. Nem audit, egy technikai SSH lesz, amire a kliensek kulccsal automatán fognak belépni.

Ha feltesszük hogy az indított cucc nem bugos és nem lehet belőle kijutni vagy egyéb dolgot elindítani, akkor ez a ForceCommand kiváló egy korlátozott felhasználónak egyéb beállítás (ChrootDir és környezet létrehozása) nélkül.