Nécessité d'empêcher la redirection du serveur distant ssh vers un fichier local

Notre administrateur système veut quitter Linux à cause de cette redirection. N'importe quel moyen pour l'éviter - via un type d'option de configuration SSH, des règles de pare-feu, etc.?

ssh monutilisateur 192.168.2.100 'cat confidentiel.txt'> local_copy.txt

ssh

Oui, ils auront un accès en lecture. Le problème est de déplacer facilement les données hors du serveur. L'administrateur système affirme que sous Windows, même le presse-papiers peut être restreint.

Pour clarifier davantage, si je peux empêcher cette redirection, je peux probablement empêcher l'administrateur système de déplacer le serveur de 'SSH sous Linux' à 'RDP sous Windows'.

Vous ne pouvez pas "empêcher la ssh de rediriger" car ce n'est pas ssh mais le système d'exploitation effectue la redirection IO. Tout ce que SSH fait, c'est d'imprimer sa sortie sur stdout, qui est redirigée vers un fichier local.

Et, je tiens à dire que votre administrateur système est ... Cela n'a aucun sens d'interdire la redirection, même si nous le pouvons, car il existe de nombreux émulateurs de terminaux capables de «consigner l'écran de contrôle».

J'ai essayé l'option sshd_config AllowGroups, mais en fin de compte il se peut que ce soit rbash, ou l'option -r soit le seul moyen d'empêcher les redirections.

Non, quoi que vous fassiez avec SSH, vous n'atteindriez pas votre objectif. C'est le shell local qui évoque ssh qui effectue la redirection IO.