Déterminer le nom du compte de la machine distante de l'utilisateur connecté via SSH.

Vous ne pouvez pas dire quel compte le client utilise, car le client ne vous le dit pas. Mais il y a ces choses que vous pouvez faire:

1. Créez des comptes séparés et donnez aux utilisateurs l'accès au compte partagé en utilisant sudo. C'est vraiment l'option préférée qui vous donne la meilleure vérification (il est toujours enregistré qui fait quoi) et les utilisateurs peuvent mettre les utilitaires qu'ils veulent dans leurs comptes. Cependant, c'est aussi le plus gros travail.

2. Utilisez uniquement l'authentification par clé publique et définissez les variables d'environnement à partir de là en utilisant la syntaxe:

   environnement="END_USER=qui que ce soit" ssh-rsa asdfasdfr...

   dans .ssh/authorized_keys. Ensuite, vous regardez $END_USER dans .profile. Évidemment, vous devez le définir pour chaque clé publique utilisée pour se connecter.

3. Dites à tout le monde de définir la variable d'environnement à partir du client en utilisant l'option SendEnv (le serveur doit avoir la correspondance AcceptEnv définie). Encore une fois, vous vérifiez la variable dans .profile.

4. Obtenez l'IP source et le port à partir de la variable SSH_CONNECTION et utilisez ident pour obtenir l'utilisateur source réel; mais identd devrait être en cours d'exécution sur les clients et ce n'est que rarement le cas de nos jours, car ce n'est pas très utile, mais c'est utile pour un attaquant potentiel pour obtenir des informations sur votre système.

5. Pour une personnalisation plus compliquée à l'intérieur d'un seul compte, il est toujours possible d'écrire un wrapper de shell personnalisé et de l'utiliser avec l'attribut command dans les clés autorisées. C'est aussi un assez gros travail, mais il peut être utilisé pour implémenter presque toutes les restrictions et vérifications sans avoir à créer des comptes séparés.

Note : Je recommanderais certainement d'utiliser uniquement des clés publiques et de désactiver le mot de passe. De cette façon, si vous voulez annuler l'accès de quelqu'un, il vous suffit de supprimer leur clé.