SCP si', SSH no

Ciao a tutti, che voi sappiate c'e' un modo per concedere accesso ad un 
server via SCP ma senza dare accesso alla shell del sistema via SSH? 
Devo fornire un accesso temporaneo ad un server, e i dati che transitano 
non possono essere in chiaro (altrimenti avrei messo un utente FTP senza 
accesso shell, cancellato dopo un giorno).
Tenete conto che dall'altra parte ci sara' una scimmia con una macchina 
windows, quindi non si possono fare cose esoteriche (io avevo suggerito FTP 
in un tunnel ssh, ma ciccia).
Al limite saro' costretto a dare un accesso ssh al server, ma l'idea di 
avere una scimmia che mi gira sul server andando a schiacciare proprio 
l'unico interruttore per l'auto-distruzione di cui non mi ero accorto, non 
mi sconfinfera tanto. Eventualmente posso chrootargli l'ambiente, ma e' una 
cosa che non ho mai fatto (mea culpa non ho nemmeno mai provato a casa, 
quindi non so se mi tocca perderci mezza giornata). Qualche idea? Grazie 
mille.
Ciao
     :ce
-- 
Fortunatamente ho ancora il buon senso di prendermi poco sul serio
e faccio volentieri a meno del tuo sesso pratico e del successo
   -- Carmen Consoli - Venere

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List