如何使用密码添加限制为 ssh 隧道的新 Linux 用户？

Question

我想在我的 linux 服务器上创建一个新用户，以便他可以通过 ssh 隧道访问我的 postgres 数据库。但是，我希望他限制他只能访问 ssh 隧道。

我按照以下步骤操作：

1. 以root 登录服务器
2. 使用useradd new_user -M -s /bin/true 创建一个新用户
3. 用passwd new_user设置密码
4. 确保在/etc/ssh/sshd_config 中设置并取消注释PasswordAuthentication yes
5. 用sudo systemctl reload sshd重启ssh
6. 从服务器注销并使用 ssh -p 7822 new_user@my_address.com -N 5433:localhost:5432 的新用户登录到服务器（我使用 a2hosting 作为提供程序，我需要使用端口 7822 进行 ssh）

但是，当我尝试登录时，我得到了错误

权限被拒绝，请重试。

当我执行上述所有操作但将步骤 2 更改为

useradd new_user -m -d /home/new_user

我可以用新用户成功登录，但是，我有可能实际访问命令行，这是我尽量避免的。我在这里做错了什么？

Answer 1

可能是 /bin/true 在系统上不可用。作为替代方案，请使用替代的 /bin/false。

两者执行相同的功能，但 /bin/false 往往被使用得更多。