Как запретить пользователю выполнять команды в Shell?

Question

[WSGlebKavash]

Необходимо предоставить sFTP и SCP доступ к файлам сервера с минимальным доступом к оболочки и запретом создания SSH-тоннелей любого вида. Т.е. пользователь может закинуть файлы в свою папку, но не может использовать curl/wget или запускать свои бинарники.
Как такое реализовать в операционных системах на базе ядра Linux?

Comments

[сергей кузьмин]

scp зачеркнуть
и все получится - для этого и предназначен ftp

Answer 1

[Saboteur]

1. поменять ему дефолтный шелл на /bin/nologin
2. установить ftp сервер со своими настройками и пользователями, вместо линуксового логина

Answer 2

[Drno]

используй отдельнцй FTP сервер

Comments

[WSGlebKavash]

Drno,

используй отдельнцй FTP сервер

Неплохое предложение.

Answer 3

[Aryeh Leonid R.]

В качестве дефолтного шелла для юзера использовать свой, лично написанный, скрипт. Просто python-скрипт позволяющий только то, что вы разрешите.