O sftp-server
(e o internal-sftp
compatível) tem as opções -P
e -p
preto / branco lista certas solicitações de SFTP.
Você pode usá-los para não permitir setstat
e fsetstat
solicitações:
Subsystem sftp internal-sftp -P setstat,fsetstat
Observe que isso também não permitirá alterações nas permissões (e outros atributos).
Você pode fazer isso por usuário (ou por outro critério) usando a diretiva Match
.