标签: sshd
是否可以禁止用户指定的 sshd_config?
ssh -F myconfig
我的背景如下。我的系统中有一个用户可以通过 ssh 登录。他还可以通过 scp 将文件导入系统。 因此,他还可以导入和执行他自己的 sshd 配置——例如,具有更大的权力——例如AllowTCPForwarding 或 AllowAgentForwarding。
如何防止这种情况发生,以便必须始终使用与每个用户关联的 sshd 配置?