как избежать копирования файла с помощью scp с другой машины

scp полагается на ssh для подключения; другими словами, вы действительно хотите обезопасить свой ssh обслуживание / доступ к машине. Некоторые идеи:

• используйте брандмауэр, чтобы только доверенные узлы могли подключаться к порту 22 (ssh);
• использовать метод двухфакторной аутентификации, наиболее распространенным из которых является защищенный паролем ключ RSA / DSA для аутентификации ssh;
• не включать root войдите в систему и настройте соответствующие права доступа к файлам (запрещая доступ к наиболее важным файлам)

На основе вставленной вами команды scp собирается использовать пользователя локальной машины для ssh и скопируйте файл. Вы пытались установить особые разрешения с помощью chmod/chown так что к этому файлу не могут получить доступ другие пользователи?

Если вы ищете что-то более продвинутое, попробуйте setuid/setgid.

Надеюсь, поможет.