Eu nunca fiz isso, mas talvez isso faça o que você quer:
Você pode colocar um bloco Match
para o usuário git
em sshd_config
, que contém ForceCommand
. O comando forçado pode ser um login ssh para o servidor real. Você pode usar a autenticação de chave pública sem frase secreta para que os usuários nem percebam isso.