Est-il possible de forcer SFTP plutôt que d'autoriser le repli SCP ?

Je ne suis pas sûr de l'enregistrement de SCP. . J'ai jeté un coup d'œil à ce sujet. Tous scp est d'appeler scp à l'autre bout dans un mode légèrement différent. sshd devrait être capable d'enregistrer ce qu'il exécute. De le code on dirait que sshd besoins LogLevel=DEBUG pour écrire l'exec mais cela ne me donne pas de résultat en DEBUG ou à un niveau supérieur (6.1p1). Malheureusement, une fois que sshd a exécuté quelque chose, le binaire en cours d'exécution peut faire ce qu'il veut en dessous, donc il serait utile que le binaire implémente également la journalisation. Il n'y a pas de véritable journalisation sur scp donc cela nécessiterait une sorte de patch.

Cela m'amène immédiatement à penser à écrire un wrapper pour scp pour obtenir au moins quelques informations.

mv /usr/bin/scp /usr/bin/scp.ori; touch /usr/bin/scp; chmod 755 /usr/bin/scp;

Ensuite, mettez ce qui suit /usr/bin/scp

#!/bin/sh

logger -i -p auth.info "scp ran with [$*]"
/usr/bin/scp.ori "$@"

Le script serait effacé par les versions et c'est un peu douteux. Vous ne voyez vraiment qu'un côté de la commande scp qui peut être un peu brève (par exemple scp -r user@host:/home/user/ ./ es -r -f /home/matt/ sur l'hôte)

Il faut aussi noter que si les gens ont un accès Shell, ils peuvent copier ce qu'ils veulent sans utiliser scp ou sftp.

< end edit >

Il est possible de forcer un Subsytem sur un login. Ce qui suit est destiné aux membres du groupe sftponly que je veux seulement être en mesure de sftp à un emplacement chroot spécifique de sorte que leurs utilisateurs ont un Shell de /usr/sbin/nologin . Je ne pense pas que vous aurez besoin du plus que ForceCommand dans la configuration de sshd.

Subsystem       sftp    internal-sftp
Match group sftponly
         ChrootDirectory /pub/user/%u
         X11Forwarding no
         AllowTcpForwarding no
         ForceCommand internal-sftp
         PasswordAuthentication yes

Avec un peu de chance, vous pouvez ajouter votre logging et vous êtes parti.