Есть ли способ запретить пользователю изменять свои исходящие учетные данные ssh? Т.е. ограничить ssh -l username ip.address или ssh username@ip.address
Дальнейшее уточнение. Разрешить только имени пользователя текущего вошедшего в систему пользователя использовать свои учетные данные имени пользователя для ssh удаленного хоста.
Я мог видеть псевдоним bin ssh для сценария оболочки, который проверяет target username@ip.address или -l username. И сравните это с локальной пользовательской переменной, затем отклоните, если она не равна. Но я хотел бы спросить сообщество, есть ли лучший способ.
К вашему сведению, это создает запутанный результат поиска, поскольку большинство из них заинтересованы в ограничении входящего IP-адреса или имени пользователя, а не исходящего.
Также спасибо сообществу за миллион других полезных ответов.