проброс рабочей среды через ssh

Ну только если грамотно настроить sudo.

только sudo

Нет sudo не вариант. Очень часто его писать прийдется. Коллектив не поймет такие инициативы.

а зачем его часто писать? (опционально)в профайл каждому пользователю прописать sudo rootlogin.sh

а в rootlogin уже в зависимости от юзера настраивать енвайронмент и запускать нужный шелл

тащемта, для баша будет что-то вроде

bash --rcfile /home/$USER/.bashrc-root

По exit будет вываливаться в сессию из которой был запущен скрипт rootlogin.sh вместо того чтобы закрыть соединение.

«sudo bash --rcfile /home/$USER/.bashrc-root; exit» ?

собственно, сейчас создал тестового юзера, в .profile ему запихнул

sudo bash;exit

и все работает как надо. Осталось сделать беспарольный судо на шеллы для группы админов

Ага. Это уже рабочий вариант не привязанный к IP. Единственный минус надо будет пользователей заводить на всех серваках.

да сколько же тут велосепедистов собралось.

во первых: предпочитаемый шел выбирается при старте ssh:

ssh ... ipython

во вторых:

       ~/.bash_profile
              The personal initialization file, executed for login shells
       ~/.bashrc
              The individual per-interactive-shell startup file
       ~/.bash_logout
              The individual login shell cleanup file, executed when a login shell exits

а, сорри, диагонально вник в суть вопроса.

но всеравно, сомнения раздача рута(!) нескольким людям. root должен быть только один.

Удобной альтернативы, в ситуации, когда несколько администраторов управляют сервером, кроме раздачи рута я не знаю.

а если создать несколько новых пользователей и добавить их в группу root?

На сервере в sshd_config дописать

PermitUserEnvironment yes

У клиента вписать свои переменные

~/.ssh/environment

ROOTUSER=vasea

При логине рутом на сервер у каждого будет выставлена своя переменная ROOTUSER, а по ней определять персональные настройки.

Нет это не работает, если мой логин на локальной машине не совпадает с логином под которым я подключаюсь к серверу. Пробросит переменные из ~/.ssh/environment

%whoami
yura
%ssh mysrv

%whoami
yura
%ssh root@mysrv

> а если создать несколько новых пользователей и добавить их в группу root? У группы root права только на чтение.