FreeBSD讓帳號不能使用ssh可以使用sftp

Step1)打開 SSH 服務的設定檔 /etc/ssh/sshd_config

$ ee /etc/ssh/sshd_config

在檔案的最末端，加入以下設定（請將 <sftpuser> 替換為你想限制的帳號名稱）

Match User <sftpuser>

    X11Forwarding no

    AllowTcpForwarding no

    ForceCommand internal-sftp

Step2)重新啟動sshd

$ service sshd restart

Step3)修改該帳號的登入shell為nologin

$ chsh -s  /usr/sbin/nologin  <sftpuser>