linux允许scp不允许ssh,linux – 是否有可能在允许SSH访问的同时阻止SCP？

虽然您可以编辑/ etc / ssh / sshd_config看起来像这样：

ForceCommand /bin/sh

PermitOpen 0.0.0.0

AllowTcpForwarding no

PermitTunnel no

# Subsystem sftp /usr/lib/openssh/sftp-server

PermitUserEnvironment no

我会改为确定用户可能使用它的内容.因为如果只有少数命令可以让他们有权访问,我会删除他们甚至调用普通ssh shell的能力.

AllowUsers root

PermitRootLogin forced-commands-only

PermitUserEnvironment no

AllowTcpForwarding no

PermitTunnel no

# Subsystem sftp /usr/lib/openssh/sftp-server

Subsystem smb-reload /usr/bin/smbcontrol smbd reload-config

Subsystem status /opt/local/bin/status.sh

ssh root@example -s smb-reload

如果你发现你确实需要能够运行一个普通的shell,那么你真正希望的最多就是放慢速度,让它变得更加困难.