我正在尝试设置一个用于将数据复制到远程服务器的单用途密钥(使用scp),但我不确定在这种情况下密钥上的命令=“”应该是什么样的.
有任何想法吗？
谢谢！
当你谈到command =“”时,我假设你引用了一个可以放入〜/ .ssh / authorized_keys的条目,限制了一个公共ssh密钥可用于执行的命令？
使用scp跨ssh传输文件时,会在远程端生成以下进程：“scp -t / destination / directory”.因此,如果您想要一个只允许您将文件scp到/ tmp目录的条目,您将使用以下内容
command="scp -t /tmp"
据我所知,没有command =“”条目重新绑定一个键只能使用scp,但同时允许传输到任何目标目录.一个完全不同的解决方案,很可能不是你所追求的,是使用像scponly这样的限制性外壳.
