我已经设置了一个chroot用户,它只能通过sshd的sftp访问1个目录,这样我的一个同事就可以上传某些类型的文件了.然后,我将通过HTTP触发命令,该命令将对文件运行一个长进程,并且我需要在运行进程时禁用sftp.
是否有一个命令可用于禁用sftp而无需更改sshd_config文件并重新加载服务？我在考虑进行端口阻塞,但我仍然需要访问ssh.
我读过有关使用passwd -l禁用用户帐户的信息,但如果它已经通过sftp登录,它仍然允许修改.
有什么建议？
编辑：
经过一番争吵,我发现我可以做ps -axl | grep $user @ notty并向PID发送kill -9以断开用户与其当前会话的连接,然后执行passwd -l username以防止用户再次登录或者Martin建议删除sftp-server的符号链接二进制文件.
但最后我接受了迈克的建议,只是将文件移到其他地方而不是在chroot目录中运行进程.
