rssh 或 scponly 的最新替代品

Question

我需要：

• 一个scp和sftp服务器
• 使用chroot环境
• 非登录（scp/sftp 用户不允许使用 ssh）

我发现的选项和相关问题：

只

• 超过 6 年没有更新
• 真的需要重新编译整个东西来改变配置吗？？

rssh

• 据说有很多安全问题
• 好多年没更新了
• 作者自己说“ rssh完了。期”
• Ubuntu 似乎在以某种方式维护它。不幸的是，我需要它用于 CentOS 服务器

SSH 服务器

• 它使用 sftp 和 chroot 完成工作，但不适用于 sftp
• 否则看起来还不错

所以，我想知道还有哪些其他选择，或者其他人如何处理这个特定问题。

Answer 1

我建议只使用大多数 OpenSSH 服务器附带的通用 chrooted internal-sftp。SFTP 客户端在所有操作系统上都可用，因此我认为采用没有任何问题。

您可能还想参考这个其他 serverfault 问题以允许 SFTP 而不是 SSH来帮助您进行设置。