Preciso criar um usuário que possa usar ssh, mas não baixar arquivos através de sftp. Pesquisei muito no Google e tentei várias configurações, mas nenhuma delas funcionou. Então acho que a única maneira de fazer isso não é desabilitar o sftp para esse usuário, mas colocar na lista negra o download de arquivos do servidor para ele. Existe uma forma de fazer isso? Preciso que o usuário possa acessar os arquivos e ver seu tamanho e algumas outras propriedades, mas não baixá-los. Meu sistema é um Ubuntu 16.04. Já tentei editar o arquivo /etc/ssh/sshd_config e editar/incluindo as linhas:
Subsystem sftp internal-sftp
Match User notdownloaderuser
ForceCommand internal-sftp -p read
e inclusive após reiniciar os serviços (ssh e sshd) não funcionará, o terminal ssh saiu com o código 1 (sem as linhas acima funciona bem)
Alguma ideia?