SCPのシェルが必要ですか？

私は友人に私のマシンで、SCP専用のローカルアカウントを許可しています。/bin/trueSCPを許可したまま、アカウントのシェルをとして指定したり、他の方法でアカウントを制限したりできますか？

そのユーザーのシェルをrsshまたはscponlyに設定できます。これらは、その目的のために正確に設計されています。

rsshは、OpenSSHで使用するための制限付きシェルであり、scpまたはsftpのみを許可します。また、rdist、rsync、cvsのサポートも含まれています。

scponlyは、リモート実行権限を提供せずにローカルファイルの読み取りと書き込みの両方にリモートユーザーにアクセスを提供したいシステム管理者向けの（一種の）代替シェルです。

scpを実行すると、OpenSSHデーモンscpは-fオプションを使用してプロセスを起動します。sftpを実行すると、OpenSSHデーモンがsftp-serverプロセスを起動します。いずれの場合も、サブプロセスはユーザーのシェルを介して実行されるため、シェルは少なくともこれらのコマンドをBourneのような構文でサポートする必要があります。cshと同様に、Bourneスタイルのシェルはすべてsshd使用できます（その引用規則は、使用目的に対して十分に互換性があると思います）。Rsshおよびscponlyは、これらのコマンドのみを許可します。/bin/trueこれらのコマンドも実行しません。

いいえ、そうではありません。Gillesが指摘したように、rsshはscponlyと同様に、この目的のために非常にうまく機能します。この関連する質問の議論も参照してください。