Blacklisting des Downloads von SFTP für einen einzelnen Benutzer

Blacklisting des Downloads von SFTP für einen einzelnen Benutzer

Ich muss einen Benutzer erstellen, der SSH verwenden, aber keine Dateien über SFTP herunterladen kann. Ich habe viel gegoogelt und viele Konfigurationen ausprobiert, aber keine davon funktioniert. Ich denke also, die einzige Möglichkeit, dies zu tun, besteht nicht darin, SFTP für diesen Benutzer zu deaktivieren, sondern den Download von Dateien vom Server für ihn auf eine schwarze Liste zu setzen. Gibt es eine Möglichkeit, dies zu tun? Ich möchte, dass der Benutzer Dateien durchsuchen und ihre Größe und einige andere Eigenschaften sehen kann, sie aber nicht herunterladen kann. Mein System ist ein Ubuntu 16.04. Ich habe bereits versucht, die Datei /etc/ssh/sshd_config zu bearbeiten und die Zeilen zu bearbeiten/einzufügen:

Subsystem sftp internal-sftp  
Match User notdownloaderuser
   ForceCommand internal-sftp -p read

und auch nach dem Neustart der Dienste (ssh und sshd) funktioniert es nicht, das SSH-Terminal wurde mit Code 1 beendet (ohne die obigen Zeilen funktioniert es einwandfrei)

Irgendwelche Ideen?

verwandte Informationen