Restringir usuários SSH ao SFTP

Question

Como configurar um servidor SSH para permitir que apenas usuários transfiram arquivos usando o protocolo SFTP, sem conseguir fazer o login com seu nome de usuário?

Nota: Se o shell do usuário para nologin ou null não for possível alterar isso

    

Answer 1

Verifique seu / etc / ssh / sshd_config. Encontre a linha como Subsystem sftp /usr/libexec/openssh/sftp-server . Em seguida, você tem duas opções (deve funcionar tanto, eu não me lembro qual delas eu usei). Primeiro, você pode registrar este executável como um shell e configurá-lo para o usuário, ou o segundo, ForcedCommand para esse usuário em sshd_config.