Как я могу создать учетную запись без регистрации в OS X, которая позволит мне установить обратный туннель SSH?

Question

Я хотел бы создать учетную запись без входа в систему на своем ноутбуке OS X (10.6.6) дома, чтобы я мог установить обратный SSH-туннель к нему со своего рабочего стола на работе.

Мое намерение состоит в том, чтобы создать задание cron (на работе), которое периодически проверяет выпадающий список для данного файла. Если он есть, он установит обратный туннель к моему ноутбуку дома. Я буду использовать ключи SSH, чтобы исключить необходимость ввода пароля. Тем не менее, я не хочу, чтобы кто-нибудь запрыгнул на мою машину и получил доступ к моему ноутбуку через оболочку.

Возможно ли создать учетную запись без регистрации для такой работы? И является ли это разумным средством поддержания высокого уровня безопасности?

Спасибо!

Answer 1

В записи для ключа в ~/.ssh/authorized_keys установить no-pty и / или параметры command , так что не оболочка не может быть открыт read может быть полезным в качестве команды). См. Справочную страницу sshd(8) для подробностей.