CentOS に scponly をインストール

ファイル転送だけを許可するアカウントを作りたくて ssh の authorized_keys に no-port-forwarding,no-X11-forwarding,no-agent-forwarding,no-pty あたりを設定しておけばいいかなと思っていたらこれじゃ穴だらけということが下記のエントリで分かったので、 scponly というシェルをインストールしてみることにしました。no-pty で端末が取れないように設定しても shell 自体は起動できてしまうのが問題なんですね。

ssh scp sftp の正しい自動実行方法

http://www.banana-fish.com/~piro/20041122.html#p01

えっと、authorized_keys自体を書き換えられる権限を、パスフレーズなしの鍵に与えてしまうと、結局ノーガードと同じことになってしまうです。悪い人の鍵でなんでもできるようにしたauthorized_keysをリモートにscpして一丁あがり。

scponly はその名の如く、scp だけを許可するシェルです。

Home scponly/scponly Wiki

scponly is an alternative 'shell' (of sorts) for system administrators who would like to provide access to remote users to both read and write local files without providing any remote execution priviledges. Functionally, it is best described as a wrapper to the tried and true ssh suite of applications.

インストールはアーカイブを解凍して、./configure ; make ; make install ですんなりいけます。
シェルに設定するためには /etc/shells に /usr/local/bin/scponly を追加しておく必要があります。