Ubuntuでscpコマンドの使用を制御したい

Question

いつもお世話になっています。

Digital OceanのVPSでUbuntu18.04LTSを運用しています。
ユーザを追加してバックアップしたファイルをレストアする仕事を任せたいのですが、
外部にファイルを送信してもらいたくないので、
追加したユーザがscpコマンドやPCへのダウンロード等、
外部にファイルを送信する権限を制御したいと考えています。

そのような設定を行うことは可能でしょうか？
よろしくお願いいたします。

Answer 1

lshell - Limited Shell をインストールして、ユーザーのログインシェルにするといいと思います。

Comments

[terapro]

ありがとうございます、参考にさせていただきます。

Answer 2

こういうやつですか?

SELinux は、Linux ユーザーに制限をかけられます。SELinux ポリシーには、制限がかけられた SELinux ユーザーが多数含まれます。Linux ユーザーを、制限がかけられた SELinux ユーザーにマッピングして、SELinux ユーザーに適用されているセキュリティールールおよびメカニズムを利用できます。たとえば Linux ユーザーを、SELinux の user_u にマッピングすると、その Linux ユーザーは、(許可が設定されていない限り) sudo や su などの setuid (set user ID) アプリケーションを実行したり、そのユーザーのホームディレクトリーにある、害を及ぼす可能性があるファイルやアプリケーションを実行したりできなくなります。

明日はじめるSELinux

Comments

[terapro]

ありがとうございます、参考にさせていただきます。