允许 SFTP 但不允许 SSH？

Question

我正在为几个朋友和小客户创办一家很小的托管公司，没什么大不了的。

我想让我的“客户”有权管理他们在服务器上的文件。我讨厌 FTP，因为它不安全，而且在我看来已经过时了。

所以我想允许我的用户通过 SFTP 连接但不允许他们通过 SSH 连接。（我知道，我知道，SFTP 正在使用 SSH）。但我只是想知道，这可能吗？

所以我不必在服务器上安装 FTP 服务，一切都会很棒！

Answer 1

从 4.9 版开始 OpenSSH（在 centos 5.x 中不可用，但 ChrootDirectory 功能被反向移植）有一个internal-sftp子系统：

Subsystem sftp internal-sftp

然后阻止其他用途：

Match group sftponly
     ChrootDirectory /upload/%u
     X11Forwarding no
     AllowTcpForwarding no
     AllowAgentForwarding no
     ForceCommand internal-sftp

将您的用户添加到sftponly组中。chroot 目录必须由 root 拥有，并且不能是组可写的，因此为每个用户创建一个子目录，例如uploads或home/$username由适当的用户拥有（如果匹配他们的主目录，它将是连接时的默认工作目录） . 我也设置/bin/false为用户的shell。

例如，用户可以上传单个文件：

sftp username@hostname <<< 'put filename.ext uploads/'

（希望 scp 很快会被修改为使用 sftp，所以这会变得更容易）

Answer 2

有一个shell scponly这是做什么的。它也可以chroot。

Answer 3

检查 rssh，这是一个允许 sftp 但拒绝 ssh 的假 shell

关于 RSSH 的更多信息

http://www.pizzashack.org/rssh/

转速

http://pkgs.repoforge.org/rssh/

您可以配置 rssh 以允许/拒绝不同的行为，例如 sft、scp 等。