Engity's Bifröst

Bifröst（发音为“Bee-frest”）是一款高度可定制的SSH服务器，支持多种用户授权方式以及会话的执行位置和方式。它可作为OpenSSH的sshd服务的直接替代品，但其设计初衷是实现更高级的功能。

SSH协议兼容
完全符合SSH协议标准，如您所期望的那样。

OpenID Connect
您可以像往常一样通过SSH密钥连接。此外……
您还可以使用OpenID Connect（或OAuth2）身份提供商进行连接。最出色的一点在于：与其他支持OpenID Connect的SSH服务器不同，您无需额外安装客户端，仅需使用常规SSH客户端（如OpenSSH、PuTTy等）即可。

Docker环境
可将用户执行到具有自定义镜像、网络设置等特性的独立Docker容器中。

Kubernetes环境
可直接进入您Kubernetes集群中的专用Pod，并访问其全部资源，无需额外端口转发。

记住我
在使用公钥认证成功后，Bifröst可临时存储该公钥，以便在会话仍处于活动状态时实现更快的重新连接。

自动用户配置
若需在本地环境中通过OpenID Connect授权用户，Bifröst可根据预设模板自动创建本地用户。
同时，Bifröst还能在用户不再需要时自动清理这些本地账户。例如：当会话因设定的空闲超时而终止后，可自动删除本地用户、其主目录及所有运行进程。