通过SSH连接内网RDS数据库的配置_星空之家-CSDN博客

安宇雨 - 随手采集
2020-10-17 15:41:10
随手采集
0000-未整理-等待研究

背景：使用阿里云RDS数据库，因为运维需要开通的远程访问。近期因为安全管理的需要，必须关闭阿里云数据库的公网访问权限。为便于运维及审计的需求，计划通过ssh tunnel方式来实现内网穿透。

目标：ssh的用户是低权的，只有开tunnel，不能使用shell。

必须条件：内网有台服务器A，A拥有公网IP及内网IP，A能访问数据库。

一、在A服务器开通SSH功能

二、在A服务器创建SSH帐号，并限制是能SSH tunner 不能shell。

1、创建新用户

sudo useradd test1

useradd与adduser都是创建新的用户
1、useradd在使用该命令创建用户是不会在/home下自动创建与用户名同名的用户目录，而且不会自动选择shell版本，也没有设置密码，那么这个用户是不能登录的，需要使用passwd命令修改密码。
2、adduser在使用该命令创建用户是会在/home下自动创建与用户名同名的用户目录，系统shell版本，会在创建时会提示输入密码，更加友好。

2、修改用户密码

passwd test1

3、限制当前用户不允许登录Shell

usermod -s /usr/sbin/nologin test1

三、验证

1、ssh shell登录验证

Last login: Tue Dec 10 14:03:42 2019 from XXX.XXX.XXX.XXXCould not chdir to home directory /home/test1: No such file or directoryThis account is currently not available.