SSH-Frontière

Rust製の制限付きSSHログインシェル — すべての受信SSH接続に対する安全な単一のエントリポイント。

SSH-Frontièreは、Unixアカウントのデフォルトシェル（/bin/bash）を、宣言的なTOML設定ファイルに基づいてすべてのコマンドを検証してから実行するプログラムに置き換えます。

なぜSSH-Frontièreなのか？

デフォルトで安全 — 明示的に許可されていないコマンドは実行されません。デフォルト拒否、シェルなし、インジェクション不可能。

デプロイが簡単 — 約1 MBの静的バイナリ、TOMLファイル1つ、/etc/passwdに1行追加するだけ。デーモンもサービス管理も不要。

柔軟性 — 3段階のアクセスレベル（read、ops、admin）、可視性タグ、構造化ヘッダプロトコル。AIエージェント、CI/CDランナー、メンテナンススクリプトに対応。

監査可能 — 実行または拒否されたすべてのコマンドが構造化JSONでログに記録されます。399のcargoテスト＋72のE2E SSHシナリオ。

ユースケース

• CI/CDランナー（Forgejo Actions、GitHub Actions）：SSH経由でのデプロイ、バックアップ、ヘルスチェック
• AIエージェント（Claude Codeなど）：信頼レベルに基づくサーバーリソースへの制御されたアクセス
• 自動メンテナンス：バックアップ、監視、通知スクリプト

概要

はじめに

• SSH-Frontièreを知る — 何であり、何をし、なぜ存在するのか
• インストール — コンパイル、設定、デプロイ
• ガイド — ステップバイステップのチュートリアル
• セキュリティ — セキュリティモデルと保証
• アーキテクチャ — 技術設計
• 代替手段 — 他のソリューションとの比較
• FAQ — よくある質問
• 貢献 — プロジェクトに参加する