scp指定服务器不可用,限制SCP/SFTP用户在指定的目录

我们知道，使用SSH协议可以实现UNIX服务器安全的远程登录管理，也可以使用SSH协议进行安全的SCP或SFTP的文件传输。但默认情况下，能够SCP或SFTP的帐号都能够远程登录服务器，由于有时候仅使用SCP或SFTP给一些编辑人员上传文件而并不需要他们远程登录，这给服务器的管理会带来隐患。如何在使用SCP/SFTP进行文件的时候，将用户限定的指定的目录呢？(这实现是我们所说的CHROOT功能)。

我们可以通过一款scponly的小软件来实现这个功能。

SCPONLY软件的官网地址：http://sublimation.org/scponly/wiki/index.php/Main_Page。

结合使用scponly，可以让用户只能运行scp / sftp等命令，它兼容rsync、subversion、gftp等客户端软件,对winscp这个SCP客户端支持很好。

一、scponly的安装

#wget http://nchc.dl.sourceforge.net/sourceforge/scponly/scponly-4.8.tgz

#tar zxvf scponly-4.8.tgz

#cd scponly-4.8

#./configure --prefix=/usr/local/scponly --enable-chrooted-binary --enable-winscp-compat --enable-sftp-logging-compat --enable-scp-compat --enable-rsync-compat --enable-passwd-compat

#make

#make install

#echo /usr/local/scponly/sbin/scponlyc >> /etc/shells

二、使用