Я переношу сервер Debian на Ubuntu 16.04. Один из пакетов на сервере Debian - scponlyэто оболочка, которая разрешает ssh-соединения только для scp-целей (без входа в систему или запуска чего-либо, кроме scpдвоичного файла). Подробности можно найти здесь . Этот пакет был в Debian уже как минимум...