如何禁止scpusr的訪問權(quán)限

godguy

大俠好：
      最近遇到一個問題，我安裝了scpusr，但是我不想讓scpusr訪問一些系統(tǒng)目錄，比如/etc，請問如何對這個用戶的訪問權(quán)限進(jìn)行限制。
      我的目的是防止有人用scpusr這個用戶名和密碼直接登錄到shell下訪問一些系統(tǒng)目錄。
      多謝幫忙！

q1208c

我最近買了一把菜刀, 我想讓它只能切土豆, 不能切黃瓜, 要怎么搞一下呢?

chrishehui

我也碰到一樣的問題：
項(xiàng)目上兩臺機(jī)器之間需要使用scp進(jìn)行文件的傳輸，為此我建了一個用戶scpuser(非root)，但我發(fā)現(xiàn)使用這個scpuser登錄后，可以讀取所有的系統(tǒng)文件，這個會帶來一定的安全問題。
我希望的是scpuser只能使用上傳目錄比如/download。對于其他目錄一概不能訪問。
其實(shí)單單只使用scp的話有一個很簡單的做法就是安裝scponly，這樣scpuser就不能登錄了。
但很不幸，我這里的scpuser還要登錄到系統(tǒng)中做其他的事情。

q1208c

如果只是為了傳文件, 為什么不用 http 或者 ftp 呢? 你想控制什么都可以.

又想馬兒跑得快, 又想馬兒不吃草, 不是太容易.