Permitir login SSH, mas limitar o usuário a acessar o sistema inteiro

Question

Eu quero permitir o acesso SSH para o usuário usar serviços como tunelamento SCP, GIT ou SSH. No entanto, eu não quero que eles usem a função shell do console do bash.

Eu forço a ativar o loginShell como / bin / bash para acesso SSH ou eles não podem fazer login no SSH. Se eu usar / bin / false como loginShell, eles não poderão fazer login no SSH. No entanto, o acesso / bin / bash permite que eles usem o put do programa ssh para acessar o sistema. Como posso restringir isso?

    

Answer 1

Basta criar um grupo para usuários que não sejam administradores ou sudoers, mas que possam ssh. Muita informação sobre isso, se você olhar em Usuários e Grupos em qualquer manual do Linux.