PAM Cấu hình tính năng SSH Filter Profiles trên các Secret khi truy cập SSH

Cấu hình phần này sẽ giúp ta kiểm soát được những gì mà người dùng thao tác trên srecet



- Vào SSH Filter Profile -> Create -> đặt name
- Mode có Deny (chặn tất cả các pattern đã thêm ở dưới) và Allow (cho phép các lệnh pattern và chặn tất cả lệnh khác)
- Thêm pattern ở dưới, có thể tiuyf chỉnh pattern theo nhu cầu -> Save





- Vào secret cần cấu hình -> Setting -> SSH Service -> SSH Fiiter -> chọn tới cái ta vừa cấu hình -> Save




Ta ssh vào một secret, thực hiện lệnh ping thì bị block trong khi các lệnh khác thì bình thường