提供cvs only的ssh服務

摘抄自

今天配置了通過ssh提供的cvs服務：

安裝了sshd後，建立使用cvs的帳戶。不過這些帳戶的開通使得cvs的使用者可以通過ssh登入到cvs伺服器上執行命令。為了限制cvs使用者只能通過ssh使用cvs功能，我用google找到了兩個方法。

方法一：關閉ssh的密碼認證功能，讓ssh服務必須通過金鑰（證書）認證，並在伺服器上的認證證書檔案的證書前加上command選項限制ssh登入後的執行命令。這個方法不太好，使用者通過ssh連線到伺服器後，就進入cvs的服務命令狀態，沒有任何提示。

方法二：建立乙個指令碼作為使用者登入後的shell，指令碼的內容為判定執行的命令，如果是cvs命令則執行，否則顯示提示資訊後退出。我選擇了這個方法，建立了下面的指令碼檔案（檔名為cvsonly）：

#!/bin/sh

if [ "$*" != "-c cvs server" ]; then

echo "cvs only!";

exit;

fi;cvs server

指令碼存放在/usr/local/bin下，通過chmod 755加上執行許可權。

然後在/etc/passwd中將只允許使用ssh訪問cvs的使用者的shell替換成上面的指令碼即可。

在cygwin上也可以用類似的方式進行配置。（實際上我就是在cygwin環境下這樣配置的，linux上反而還沒有試驗。）

另外，為了更加安全可以在上面的指令碼的最後一行cvs server後加引數--allow-root，防止cvs訪問cvsroot之外的檔案系統。