SCP и SSH работают на одних и тех же портах и используют один и тот же протокол.
Поэтому невозможно отключить SCP и при этом разрешить SSH. Если пользователь может войти в систему через SSH, то он сможет копировать данные через SCP.
Обходной путь
Измените разрешение, чтобы пользователи не могли копировать данные через SCP.
1 | chmod 700 /usr/bin/scp |
Причина
SCP и SSH работают на одних и тех же портах и используют один и тот же протокол. Поэтому невозможно запретить SCP и разрешить только SSH.