7

EC2のubuntu/preciseにsftpサーバーをセットアップしようとしています。ssh経由で接続できる新しいユーザーを追加することに成功しましたが、次の句を追加すると次のようになります。

Match Group sftp
    ChrootDirectory /home/%u
    AllowTCPForwarding no
    X11Forwarding no
    ForceCommand internal-sftp

接続できなくなり（sshまたはその他）、メッセージが表示されます

Error: Connection refused
Error: Could not connect to server

次のように設定されたサブシステムに接続できます。

#Subsystem sftp /usr/lib/openssh/sftp-server
Subsystem sftp internal-sftp

sshサーバーがこの「Match」句で失敗する理由はありますか？基本的に、「chroot」部分を除いてすべてが機能しています。

4

2 に答える 2

6

OK、問題を解決しました：

2つのことが問題を引き起こしていました

  1. 「一致」句をファイルの最後に移動する必要がありました。それは途中でした。
  2. 権限の問題がありました-それを修正した他の場所で答えを見つけました

差出人：https ：//askubuntu.com/questions/134425/how-can-i-chroot-sftp-only-ssh-users-into-their-homes

「この苦痛はすべて、ここで詳しく説明するいくつかのセキュリティ問題のおかげです。基本的に、chrootディレクトリはrootが所有する必要があり、グループ書き込みアクセスにすることはできません。素敵です。したがって、基本的にchrootを保持セルに変える必要があります。その中であなたはあなたの編集可能なコンテンツを持つことができます。

sudo chown root /home/bob
sudo chmod go-w /home/bob
sudo mkdir /home/bob/writable
sudo chown bob:sftponly /home/bob/writable
sudo chmod ug+rwX /home/bob/writable

そして、bam、ログインして/writableに書き込むことができます。」

于 2012-08-21T15:23:33.033 に答える
1

/homeと/home/％uがroot：rootにchownされていることを確認してください。

于 2012-08-21T15:24:17.243 に答える