☰

Chroot SFTP 群組

tag-icon • tag-icon security permissions centos6 sftp
Chroot SFTP 群組

我設定了 CentOS 6.9 檔案伺服器。公司中的每個人都可以作為成員進行訪問職員團體。他們被扔進/home/共享資料夾當他們連接時，但是他們能夠跳到/家目錄並查看子目錄和內容。

我怎麼才能將它們鎖定在/home/共享資料夾同時允許他們對那裡的所有子目錄進行完全讀取/寫入存取？

/etc/ssh/sshd_config：

Subsystem      sftp    internal-sftp
Match Group staff
    ChrootDirectory /home/sharedfolder
    GSSAPIAuthentication no
    AllowTCPForwarding no
    AllowAgentForwarding no
    X11Forwarding no
    ForceCommand internal-sftp -l VERBOSE

/etc/passwd：

steve:x:2501:2501:Steve Stephens:/home/sharedfolder:/sbin/nologin
kimberly:x:2502:2502:Kimberly Kimboa:/home/sharedfolder:/sbin/nologin
mike:x:2503:2503:Mike Michaels:/home/sharedfolder:/sbin/nologin

/etc/組：

staff:x:2500:steve,kimberly,mike

權限

#ls -l /
drwxr-xr-x.  33 root root   4096 Jan 24 14:00 home

#ls -l /home
drwxr-xr-x. 123 root        root         4096 Feb 21 09:41 sharedfolder

#ls -l /home/sharedfolder
drwxrwxr-x. 3 steve        staff         4096 Feb 21 09:41 files1
drwxrwxr-x. 5 kimberly        staff         4096 Feb 18 12:57 files2
drwxrwxr-x. 2 mike        staff         4096 Feb 12 15:03 files3

相關內容