Как запретить группе SFTP доступ, но оставить обычный SSH в терминале?

Question

[waltaki]

Подскажите, как мне запретить определенной группе доступ к SFTP, но оставить доступ к SSH.

Match Group users
		X11Forwarding no
		AllowTcpForwarding no
		AllowAgentForwarding no
		PermitTunnel no
		ForceCommand internal-sftp
		ChrootDirectory /home/%u
		
AllowGroups users

Такой вариант, блокирует доступ к SSH терминала.

Comments

[Дмитрий Шицков]

Просто для информации - блокировка sftp не ограничит использование scp или других способов сохранения файлов через ssh

[waltaki]

Дмитрий Шицков, Понимаю, просто, чтобы не было sftp

[Alexey Dmitriev]

Использовать для sftp отдельный ftp сервер с поддержкой ftps, sftp-а не sshd