linux – 如何在不重新加载服务的情况下暂时禁用sftp？

概述我已经设置了一个chroot用户,它只能通过sshd的sftp访问1个目录,这样我的一个同事就可以上传某些类型的文件了.然后,我将通过HTTP触发命令,该命令将对文件运行一个长进程,并且我需要在运行进程时禁用sftp. 是否有一个命令可用于禁用sftp而无需更改sshd_config文件并重新加载服务？我在考虑进行端口阻塞,但我仍然需要访问ssh. 我读过有关使用passwd -l禁用用户帐户的信 我已经设置了一个chroot用户,它只能通过sshd的sftp访问1个目录,这样我的一个同事就可以上传某些类型的文件了.然后,我将通过http触发命令,该命令将对文件运行一个长进程,并且我需要在运行进程时禁用sftp.

是否有一个命令可用于禁用sftp而无需更改sshd_config文件并重新加载服务？我在考虑进行端口阻塞,但我仍然需要访问ssh.

我读过有关使用passwd -l禁用用户帐户的信息,但如果它已经通过sftp登录,它仍然允许修改.

有什么建议？

编辑：

经过一番争吵,我发现我可以做ps -axl | grep $user @ notty并向PID发送kill -9以断开用户与其当前会话的连接,然后执行passwd -l username以防止用户再次登录或者Martin建议删除sftp-server的符号链接二进制文件.

但最后我接受了迈克的建议,只是将文件移到其他地方而不是在chroot目录中运行进程.

解决方法 您可以临时删除该文件夹的写入权限.

如果要完全禁用SFTP,可以创建sftp-server二进制文件的符号链接.并将用户配置为使用该符号链接作为SFTP二进制文件.然后你可以暂时删除符号链接,什么会有效地禁用SFTP.

Match User theuser    ForceCommand /path/to/sftp/symlink

总结

以上是内存溢出为你收集整理的linux – 如何在不重新加载服务的情况下暂时禁用sftp？全部内容，希望文章能够帮你解决linux – 如何在不重新加载服务的情况下暂时禁用sftp？所遇到的程序开发问题。

如果觉得内存溢出网站内容还不错，欢迎将内存溢出网站推荐给程序员好友。