linux – 如何在不重新加载服务的情况下暂时禁用sftp？

发布时间：2020-12-14 02:58:08 所属栏目：Linux 来源：网络整理

导读：我已经设置了一个chroot用户,它只能通过sshd的sftp访问1个目录,这样我的一个同事就可以上传某些类型的文件了.然后,我将通过HTTP触发命令,该命令将对文件运行一个长进程,并且我需要在运行进程时禁用sftp. 是否有一个命令可用于禁用sftp而无需更改sshd_config

我已经设置了一个chroot用户,它只能通过sshd的sftp访问1个目录,这样我的一个同事就可以上传某些类型的文件了.然后,我将通过HTTP触发命令,该命令将对文件运行一个长进程,并且我需要在运行进程时禁用sftp.

是否有一个命令可用于禁用sftp而无需更改sshd_config文件并重新加载服务？我在考虑进行端口阻塞,但我仍然需要访问ssh.

我读过有关使用passwd -l禁用用户帐户的信息,但如果它已经通过sftp登录,它仍然允许修改.

有什么建议？

编辑：

经过一番争吵,我发现我可以做ps -axl | grep $user @ notty并向PID发送kill -9以断开用户与其当前会话的连接,然后执行passwd -l username以防止用户再次登录或者Martin建议删除sftp-server的符号链接二进制文件.

但最后我接受了迈克的建议,只是将文件移到其他地方而不是在chroot目录中运行进程.

您可以临时删除该文件夹的写入权限.

如果要完全禁用SFTP,可以创建sftp-server二进制文件的符号链接.并将用户配置为使用该符号链接作为SFTP二进制文件.然后你可以暂时删除符号链接,什么会有效地禁用SFTP.

Match User theuser
    ForceCommand /path/to/sftp/symlink

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!