Ограничить SSH юзера выполнять только одну команду

запилить юзеру вместе шелла свой скрипт?

Скрипт в качества login shell.

rssh в его home со скриптом который должен выполняться.

Если бы меня такой вариант устраивал, я бы и тему не создавал.
Нет, мне нужно чтоб юзер получал именно шелл, но с такими ограничениями

Зависит от причины, вызвавшей задачу. Если нужна просто видимость то можно сделать скрипт имитирующий оболочку, но на любой ввод, кроме разрешённого, возвращающий требуемую ошибку.

Да, что-то подобное и пытаюсь сделать

никак. Задача сводится к «как ограничить пользователя одной командой», без слова ssh

while read i ; do echo «you cannot execute a command $i» ; done

Ну там типа if добавить и проверять на нужную команду и exit

upd: да, и prompt имитировать

GNU Rush is a Restricted User Shell. It is intended for use with ssh, rsh and similar remote access programs. Using a sophisticated configuration file, Rush gives you complete control over the command lines that users execute, the usage of system resources, such as virtual memory, CPU time, etc. In particular, it allows to run remote programs in a chrooted environment.

Сделал так:

#mkdir /mypath
#cd /mypath
#ln -s /usr/bin/nfdump
#ln -s /bin/rbash

#vi /bin/myrbash
#cat /bin/myrbash
  #!/bin/bash
  export PATH=/mypath
  rbash

#useradd nf1 -s /bin/myrbash
#passwd nf1

UPD
только цель не достигнута - paramiko зараза виснет...

UPD2
Ему не нравится мой myrbash
Если ставить просто rbash - то всё ок
Чем myrbash для paramiko может быть хуже rbash и как это исправить?

UPD3
Победил вражину
шеллом поставил rbash, а в /home/nf1 сделал .bash_profile в котором export PATH=/mypath

Чем myrbash для paramiko может быть хуже rbash и как это исправить?

Его нет в /etc/shells ?

добавил в /etc/shells - та же фигня

почитай ещё про gitolite, там так же пользователя запирают в собственном шелле. Но есть нюанс: нужно авторизовываться по ключу, потому что в ~/.ssh/authorized_keys используется опция «COMMAND=...» в самом начале, перед указанием валидного pubkey

Иногда лучше жевать...

А ты весёлый.