如何禁止scpusr的访问权限

godguy

大侠好：
      最近遇到一个问题，我安装了scpusr，但是我不想让scpusr访问一些系统目录，比如/etc，请问如何对这个用户的访问权限进行限制。
      我的目的是防止有人用scpusr这个用户名和密码直接登录到shell下访问一些系统目录。
      多谢帮忙！

q1208c

我最近买了一把菜刀, 我想让它只能切土豆, 不能切黄瓜, 要怎么搞一下呢?

chrishehui

我也碰到一样的问题：
项目上两台机器之间需要使用scp进行文件的传输，为此我建了一个用户scpuser(非root)，但我发现使用这个scpuser登录后，可以读取所有的系统文件，这个会带来一定的安全问题。
我希望的是scpuser只能使用上传目录比如/download。对于其他目录一概不能访问。
其实单单只使用scp的话有一个很简单的做法就是安装scponly，这样scpuser就不能登录了。
但很不幸，我这里的scpuser还要登录到系统中做其他的事情。

q1208c

如果只是为了传文件, 为什么不用 http 或者 ftp 呢? 你想控制什么都可以.

又想马儿跑得快, 又想马儿不吃草, 不是太容易.