Ssh логин хук?

Есть ли способ запустить скрипт / команду каждый раз, когда пользователь подключается с помощью ssh? Может ли он быть настроен глобально (т.е. запускать скрипт при любом входе пользователя)?

Я сталкивался с этим вопросом на Идентике, но ответа пока нет, и все равно хотел бы его узнать.

Для всех пользователей или конкретного пользователя? Для одного пользователя, установите его в своем .bashrcфайле; для всех пользователей, проверьте pam_exec .

Если пользователи приходят с sshd, вам нужно добавить следующую строку /etc/pam.d/sshd; другие файлы в зависимости от их источника:

session optional pam_exec.so seteuid  /path/to/my/hook.sh

В целях тестирования модуль включен как optional, так что вы все равно можете войти в систему, если он не работает. После того, как вы убедились, что это работает, вы можете изменить optionalна required. Тогда вход в систему будет невозможен, пока не будет успешно выполнен ваш скрипт-хук.

Примечание. Как всегда, когда вы меняете конфигурацию входа в систему, оставьте резервную копию оболочки в фоновом режиме и проверьте вход в систему с нового терминала.

есть другой способ, который влияет только на пользователей, использующих ssh, а не локальные (что может быть лучше в экстренных ситуациях)

смотрите фрагменты со страницы руководства ssh ниже.

в этом случае пользователи обычно могут сами изменять файлы (немного похоже на .bashrc)

 ~/.ssh/rc
         Commands in this file are executed by ssh when the user logs in, just before the user's shell (or command) is started.  See the sshd(8) manual page for more information.

и это глобально и не может быть изменено обычным пользователем

 /etc/sshrc
         Commands in this file are executed by ssh when the user logs in, just before the user's shell (or command) is started.  See the sshd(8) manual page for more information.