您需要SCP的外壳吗？

我允许一个朋友在我的机器上一个本地帐户，专用于SCP。我是否可以/bin/true在允许SCP的同时将其帐户的外壳指定为，或以其他任何方式限制该帐户？

您可以将该用户的shell设置为rssh或scponly，这是专门为此目的而设计的：

rssh是与OpenSSH一起使用的受限外壳，仅允许使用scp和/或sftp。现在，它还支持rdist，rsync和cvs。

scponly是系统管理员的另一种“外壳”（某种形式），他们希望提供对远程用户的访问权，以读取和写入本地文件而不提供任何远程执行特权。

运行scp时，OpenSSH守护程序会scp使用该-f选项触发一个进程。当您运行sftp时，OpenSSH守护程序将触发一个sftp-server进程。无论哪种情况，子进程都是通过用户的外壳程序执行的，因此外壳程序必须至少支持这些命令，并且使用类似Bourne的语法。任何Bourne风格的shell都会这样做，而csh也会这样做（我认为它的引用规则对于所sshd用的东西足够兼容）。Rssh和scponly允许使用这些命令，而别无其他。/bin/true甚至不会运行这些命令。

不，你没有。正如吉勒斯指出的那样，rssh和scponly都很好地达到了这个目的。另请参阅此相关问题中的讨论。