在OpenSolaris上锁定SFTP访问

Question

我有一个OpenSolaris 2009.06服务器，我希望用户能够远程更改特定目录中的文件，最好是通过SFTP或FTP- via -SSH。这个用户还没有一个帐户在机器上，我想要创建它，所以它是尽可能受到限制的。有什么规范的方法吗？我知道OpenSolaris的基于角色的访问控制和授权模型，但我认为要真正锁定一个完整的用户帐户(防止分叉炸弹，确保文件系统中真的没有其他文件可以写入.)需要做很多工作(也就是说，我可以搞砸很多事情)。任何暗示都是非常感谢的。

谢谢，西蒙

Answer 1

rssh可能就是你想要的。

它是一个受限的shell，它的功能仅够用于文件传输，而没有其他任何功能。