如何使用密码添加仅限 ssh 隧道的新 Linux 用户？

Question

我想在我的 Linux 服务器上创建一个新用户，以便他可以通过 ssh 隧道访问我的 postgres 数据库。但是，我希望他限制他只能访问 ssh 隧道。

我按照以下步骤操作：

1. 以以下身份登录服务器root
2. 创建一个新用户useradd new_user -M -s /bin/true
3. 设置密码passwd new_user
4. 确保已PasswordAuthentication yes设置并取消注释/etc/ssh/sshd_config
5. 重新启动 sshsudo systemctl reload sshd
6. 从服务器注销并使用新用户登录服务器ssh -p 7822 new_user@my_address.com -N 5433:localhost:5432（我使用 a2hosting 作为提供商，我需要使用端口 7822 进行 ssh）

但是，当我尝试登录时出现错误

权限被拒绝，请重试。

当我做上面的所有事情但将步骤 2 更改为

useradd new_user -m -d /home/new_user

我可以使用新用户成功登录，但是，然后我有可能实际访问命令行，这是我试图避免的。我在这里做错了什么？

Answer 1

可能是 /bin/true 在系统上不可用。作为替代方案，请使用备用 /bin/false。

两者执行相同的功能，但 /bin/false 往往使用得更多。