我已经为这个问题寻找了一个可行的答案，大多数答案都包括关于为什么不这样做的建议。但是，这是场景，以及它的必要性：
我有一个控制台应用程序，在每个用户的 .profile 中，都有一个应用程序的启动命令，在启动它的命令之后，有一个“退出”命令，它将它们从系统中注销。我只希望他们能够通过它提供的界面访问这个控制台应用程序。启动时，应用程序向用户显示可通过应用程序访问的客户端列表，每个客户端都有自己的数据目录。用户只能访问他们需要访问的客户端。
现在问题来了：如果我给用户 SSH 访问权限，他们也将能够使用 SFTP 客户端登录，这将使他们能够直接访问应用程序的数据目录，这是非常不受欢迎的，因为这也会给他们访问他们不应该访问的数据目录。
在使用 telnet/FTP 组合时，这是一件非常简单的事情，但现在我想让用户从互联网上的任何地方访问，我一直无法找到一种方法将他们从 SFTP 中排除，而仍然允许他们访问可以运行应用程序的外壳。