More than 5 years have passed since last update.

scp だけを無効化する zsh の設定ハック

Last updated at 2019-04-25Posted at 2019-04-25

CVE-2019-6111 により scp の脆弱性が明らかになっているので、 scp を無効化する方法を考えてみました。

そう、 zsh ならね

zsh で scp を使えなくするには、リモートホストの ~/.zshenv にこう書きます。 (ログインシェルを zsh にしている前提です。)

scp () {
    echo "Use 'sftp' or 'rsync' instead." >&2
    false
}

scp コマンドは、 non-interactive (非対話的) シェルで scp をリモート実行しようとするので、前述のシェル関数があると通信が阻害されて以下のようにエラーになります。

% /usr/sbin/scp remote:.zshenv /tmp/
Use 'sftp' or 'rsync' instead.
lost connection

絶対パスを指定しないと、もちろん以下のようにローカル側でエラーになります。

% scp remote:.zshenv /tmp/
Use 'sftp' or 'rsync' instead.

Bash では non-interactive シェルで暗黙的に実行されるスクリプトがないので、設定が面倒なのですよね。