DenyUsersSSHサーバーを介してシステムにログインするのを防ぐために、ファイルのディレクティブの横にユーザー名を追加して特定のユーザーを制限できます。sshd_config
scpコマンドで同じことを実行できますか？
編集する：
別のコンピュータまたは同じコンピュータのユーザーとしてscpを実行しようとすると、scpがブロックされます。この場合、scp はブロックされます。ただし、制限されたユーザーの端末でコマンドを実行すると、scpが機能します。つまり、SSHサーバーはこのアウトバウンド接続をブロックしません。
そのようなアウトバウンド要求をブロックするようにSSHサーバーを構成できますか？
ベストアンサー1
ユーザーがアウトバウンド接続に対してバイナリ（または他のバイナリ）を呼び出すことができるかどうかを制御するsshd_config設定がファイルにありません。sshscpsftp
ユーザーがこのバイナリを呼び出すのを制限するには、バイナリに対する実行権限がないように権限を変更する必要があります。たとえば、バイナリにアクセスしたいすべてのユーザーをグループに入れ、scpバイナリのグループをそのグループに変更し、バイナリの権限を0750に設定できます。
一般に、誰かが接続できる方法はいくつかあるため、ユニバーサルUnixシステムでのアウトバウンドネットワークアクセスを制限することは困難です。端末（または「アプリケーションの実行」ウィンドウ）にアクセスせずに、限られたグラフィックセッションに入れることができます。このようにしかし、ユーザーにシェルアクセス権がある場合は幸運です。フィルタ処理されたプロキシを強制的に適用することもできますが、HTTPS接続で安全に機能することは困難です。