如何让 CentOS 7 接受 SSH 同时拒绝 SCP？

Question

在CentOS 7 服务器上，我想将其配置为：

1. 它接受SSH 连接，如PuTTY
2. 它拒绝SCP/SFTP 连接，例如SCP、WinSCP和FileZilla

这样的配置可以吗？

Answer 1

它不会帮助你，因为用户可以简单地做：

ssh user@host "cat /path/to/file" > /local/path/to/file
cat /local/path/to/file | ssh user@host "cat - > /path/to/file"

分别向下和向上复制文件。

Answer 2

是的你可以。

Subsystem sftp要禁用 sftp，请找到文件中以 开头的行/etc/ssh/sshd_config（默认情况下，它位于文件的最末尾附近）。将其注释掉（#在行首放置 a）并重新启动 sshd。

SCP 没有这样的配置，客户端scp程序只是期望远程scp可执行文件位于用户的路径中。因此，只需删除scp二进制文件即可禁用它。（然后你必须记住每次更新 SSH 包时再次删除它。）

但是，正如其他人所说，这不会阻止用户上传和下载文件。它只会让事情变得更加困难。因此，如果您出于安全原因这样做，那么您确实需要重新考虑。