ssh Einschänken

[s705081]

Hallo *,

würde gerne die ssh Dienste auf einem Server einschränken und zwar das bestimmt Benutzer nur scp benutzen dürfen und keine shell haben. Ist das überhaupt mit ssh Möglich?

Gruss Sven

PS: unter FreeBSD

 

[unlink]

http://www.sublimation.org/scponly/

 

[xqq]

geht das umgekehrt eigentlich auch, nur "SSH" und kein "SCP"?

 

[unlink]

Macht in meinen Augen keinen Sinn, da wenn du auf ner Maschine bist du meist wget, fetch o.A zur
Verfügung hast, Tunnel aufbauen kannst usw.

 

[MrFixit]

Selbst wenn wget und fetch fehlen, kannst du mit einer Shell allein alles rauskopieren/reinkopieren

ssh host "cat /etc/fstab" > remote_fstab
cat trojaner | ssh host "cat > trojaner"

 

[s705081]

Hallo *,

Danke für eure Hilfe. Das mit scponly klappt super, ist ja sogar in den Ports mit drinn.

Gruss Sven