Zwangsbefehl
-
SSH-Zwangsbefehle: ein Knopf im Intranet, der genau einen Befehl darf
Ein Webdienst soll auf einem anderen Server eine Veröffentlichung starten, ohne dort eine Root-Shell zu bekommen. Mit restrict, from= und command= in authorized_keys, einer festen Befehlsliste und drei Sperren auf der Webseite.