☰

Grupo Chroot SFTP

tag-icon • tag-icon security permissions centos6 sftp
Grupo Chroot SFTP

Tengo configurado un servidor de archivos CentOS 6.9. Todos los miembros de la empresa tienen acceso como miembros de lapersonalgrupo. Son dejados en/inicio/carpeta compartidacuando se conectan, sin embargo, pueden saltar al/hogardirectorio y ver subdirectorios y contenidos.

¿Cómo puedo encerrarlos?/inicio/carpeta compartidamientras les permite acceso completo de lectura/escritura a todos los subdirectorios allí?

/etc/ssh/sshd_config:

Subsystem      sftp    internal-sftp
Match Group staff
    ChrootDirectory /home/sharedfolder
    GSSAPIAuthentication no
    AllowTCPForwarding no
    AllowAgentForwarding no
    X11Forwarding no
    ForceCommand internal-sftp -l VERBOSE

/etc/contraseña:

steve:x:2501:2501:Steve Stephens:/home/sharedfolder:/sbin/nologin
kimberly:x:2502:2502:Kimberly Kimboa:/home/sharedfolder:/sbin/nologin
mike:x:2503:2503:Mike Michaels:/home/sharedfolder:/sbin/nologin

/etc/grupo:

staff:x:2500:steve,kimberly,mike

Permisos

#ls -l /
drwxr-xr-x.  33 root root   4096 Jan 24 14:00 home

#ls -l /home
drwxr-xr-x. 123 root        root         4096 Feb 21 09:41 sharedfolder

#ls -l /home/sharedfolder
drwxrwxr-x. 3 steve        staff         4096 Feb 21 09:41 files1
drwxrwxr-x. 5 kimberly        staff         4096 Feb 18 12:57 files2
drwxrwxr-x. 2 mike        staff         4096 Feb 12 15:03 files3

información relacionada