web-dev-qa-db-ja.com

「Match group」句を追加するとsftp / sshが失敗する

EC2のubuntu/preciseにsftpサーバーをセットアップしようとしています。 ssh経由で接続できる新しいユーザーを追加することに成功しましたが、次の句を追加すると、

Match Group sftp
    ChrootDirectory /home/%u
    AllowTCPForwarding no
    X11Forwarding no
    ForceCommand internal-sftp

接続できなくなり（まったく、sshなど）、メッセージが表示される

Error: Connection refused
Error: Could not connect to server

次のように設定されたサブシステムに接続できます。

#Subsystem sftp /usr/lib/openssh/sftp-server
Subsystem sftp internal-sftp

Sshサーバーがこの「Match」句で失敗する理由は何ですか？基本的に、「chroot」部分を除いてすべてが機能しています。

linuxubuntusshftpsftp
8
Jonathan Coe

OK、問題を解決しました：

2つの問題が問題を引き起こしていた

  1. 「Match」句をファイルの最後に移動する必要がありました。
  2. 権限の問題がありました-それを修正した他の場所で答えを見つけました

から： https://askubuntu.com/questions/134425/how-can-i-chroot-sftp-only-ssh-users-into-their-homes

「このすべての痛みは、ここで説明するいくつかのセキュリティ問題のおかげです。基本的に、chrootディレクトリはrootが所有する必要があり、グループ書き込みアクセスであってはなりません。したがって、chrootを保持セルにして、その中であなたはあなたの編集可能なコンテンツを持つことができます。

Sudo chown root /home/bob
Sudo chmod go-w /home/bob
Sudo mkdir /home/bob/writable
Sudo chown bob:sftponly /home/bob/writable
Sudo chmod ug+rwX /home/bob/writable

そして、bam、ログインして/ writableに書き込むことができます。」

15
Jonathan Coe