Je permet à un ami un compte local sur ma machine, exclusivement pour SCP. Puis-je spécifier Shell de son compte comme /bin/true
, ou de toute autre manière limiter le compte, tout en permettant toujours SCP?
Non, tu ne le fais pas. Comme Gilles a souligné, RSSH fonctionne très bien à cette fin, de même que scponly . Voir aussi la discussion dans cette question connexe .