Как ограничить файловый доступ ssh?

Question

[Pavel_Qantorium]

Нужно ограничить определённым пользователям доступ к файлам по SSH. sFTP удалось отключить за счёт настроек

sshd_config

Subsystem sftp internal-sftp -f AUTH -l VERBOSE
Match user moder
  ChrootDirectory /privilegies/moder
  ForceCommand internal-sftp
#Match group minecrafters
  #ChrootDirectory /minecrafters/%u
  #PermitTTY yes                                                                                                        
Match group minecrafters
  PermitTTY yes
  ForceCommand bash

А как заблокировать scp и возможность работать с файлами по SSH? Подскажите, пожаалуйста!

Comments

[Lynn «Кофеман»]

Отключить ssh.
Что-то цель какая-то непонятная

[Pavel_Qantorium]

Алексей Тен,

Отключить ssh.

SSH ОБЯЗАТЕЛЬНО нужен!

Что-то цель какая-то непонятная

Цель - дать пользователю работать в определённой программе и заблокировать доступ к корню линукса, только его папка.

[Lynn «Кофеман»]

chroot

Впрочем всё равно непонятно в чём проблема. Обычный пользователь и так не может ничего поменять за пределами своей папки

[Илья]

Возможно ChrootDirectory

[Pavel_Qantorium]

Алексей Тен,

chroot

Тогда bash не работает!

Впрочем всё равно непонятно в чём проблема. Обычный пользователь и так не может ничего поменять за пределами своей папки

Пользователь в принципе не должен выходить за пределы своей папки!

[Pavel_Qantorium]

New_Horizons,

Возможно ChrootDirectory

Перестаёт работать bash.

[Lynn «Кофеман»]

Pavel_Qantorium,
Ну так настраивать надо. И вообще зачем баш, если вам нужна одна программа?

> Пользователь в принципе не должен выходить за пределы своей папки!
Почему? Какую задачу вы пытаетесь решить?

[Lynn «Кофеман»]

https://www.tecmint.com/restrict-ssh-user-to-direc...

[ky0]

Алексей Тен, да это же опять один из альтов Аутизмтехспецстроя выходит на связь. Не распознали, что ли? :)

[CityCat4]

ky0, Нет :) Шифроваться стал лучше :) Вопросы чууууточку поумнели :)

[CityCat4]

Pavel_Qantorium, Если нужна одна программа - запускать ее в .bash_profile

[Vadim Priluzkiy]

Pavel_Qantorium, Ну а кто вам папки /bin и /lib в чрут биндить будет? Конечно баш не работает.

Answer 1

[Karpion]

Как правило, это решается правами доступа - команды chmod, chown, chgrp.