параметр ForceCommand работает без PTY, если клиент не запросит его. В результате у вас фактически нет оболочки для выполнения сценариев так, как вы могли бы ожидать. Кроме того, на man-странице OpenSSH SSHD_CONFIG(5) четко написано:

команда вызывается с помощью оболочки входа пользователя с параметром-c.

это означает, что если вы отключили оболочку входа пользователя или установили ее на что-то вроде /bin/false, тогда ForceCommand не может работать. Предполагая, что:

1. пользователь имеет разумную оболочку, определенную,
2. что ваш целевой скрипт является исполняемым и
3. что ваш скрипт имеет соответствующую строку shebang

тогда в вашем глобальные sshd_config файл после надлежащего изменения с правильным именем пользователя и полным именем пути к пользовательскому скрипту:

Match User foo
    ForceCommand /path/to/script.sh

Я автор ОП. Кроме того, вы можете реализовать простой logwatcher как следующее, написанное в python3, который продолжает чтение для файла и выполняет команду, когда строка содержит шаблон.

logwatcher.python3

#!/usr/bin/env python3

# follow.py
#
# Follow a file like tail -f.

import sys
import os
import time

def follow(thefile):
    thefile.seek(0,2)
    while True:
        line = thefile.readline()
        if not line:
            time.sleep(0.5)
            continue
        yield line

if __name__ == '__main__':
    logfilename = sys.argv[1]
    pattern_string = sys.argv[2]
    command_to_execute = sys.argv[3]

    print("Log filename is: {}".format(logfilename))

    logfile = open(logfilename, "r")
    loglines = follow(logfile)

    for line in loglines:
        if pattern_string in line:
            os.system(command_to_execute)

использование

1. сделайте приведенный выше скрипт исполняемым:

chmod +x logwatcher.python3

1. добавить cronjob, чтобы запустить его после перезагрузки

crontab -e

тогда напишите эту строку там и сохраните его после этого:

@reboot /home/YOURUSERNAME/logwatcher.python3 "/var/log/auth.log" "session opened for user" "/sbin/myscript.sh"

на первым аргументом этого скрипта является файл журнала для просмотра и второй аргумент-строка, для которой нужно искать в нем. The третий аргумент-скрипта когда строка встречается в файле.

лучше всего, если вы используете что-то более надежное для запуска/перезапуска скрипта в случае его сбоя.