Чтобы chroot каталог SFTP, вы должны

cd /home
mkdir john
useradd -d /home/john -M -N -g users john
sudo chown root:root /home/john
sudo chmod 755 /home/john

#Subsystem sftp /usr/lib/openssh/sftp-server
Subsystem sftp internal-sftp

Match User john
    ChrootDirectory /home/john
    ForceCommand internal-sftp
    AllowTCPForwarding no
    X11Forwarding no

Я потратил весь день, пытаясь получить долю сети на моей малине. Я хотел заблокировать пользователя, чтобы он не мог перемещаться по всей файловой системе, без входа в систему ssh, и я хотел иметь доступ на запись к сетевому ресурсу.

И вот как я получил он работает:

Сначала я создал пользователя:

sudo useradd netdrive

Затем отредактировал /etc/passwd и удостоверился, что у пользователя есть /bin/false, поэтому строка была: [!d3 ]

netdrive:x:1001:1004:Net Drive User,,,:/home/netdrive:/bin/false

Я отредактировал /etc/ssh/sshd_config, чтобы включить:

Match User netdrive
  ChrootDirectory /home/netdrive
  ForceCommand internal-sftp
  AllowTcpForwarding no
  X11Forwarding no

Измененный владелец домашнего каталога и разрешения:

sudo chown root:root /home/netdrive/
sudo chmod 755 /home/netdrive/

Хорошо, так что после всего этого я смог для подключения с помощью sshfs, но в режиме только для чтения. Что мне нужно было сделать, чтобы получить папку для записи:

sudo mkdir -p /home/netdrive/home/netdrive/
sudo chown netdrive:netdrive /home/netdrive/home/netdrive/
sudo chmod 755 /home/netdrive/home/netdrive/

Так оно и было, оно работало без каких-либо дальнейших изменений. Обратите внимание, что у меня есть только доступные для записи разрешения для пользователя, а не для группы, как и многие другие решения в Интернете.

При доступе с помощью sshfs с пользователем пользователя пользователя из-за конфигурации chroot я мог видеть только вещи хранится внутри /home/netdrive/ каталога сервера, отлично. Повторная структура каталогов /home/netdrive/home/netdrive/ - это то, что заставило меня работать с чистым chroot ssh-записывающим решением.

Теперь я объясню ниже проблемы, которые у меня были:

You вероятно, не будут выполнять следующие параграфы:

После просмотра вышеуказанных решений (и многих других в сети, которые даже использовали acl (списки контроля доступа)) chroot ssh writeable

Для меня НЕ работало:

sudo mkdir /home/netdrive/writable/
sudo chown netdrive:netdrive /home/netdrive/writable/
sudo chmod 755 /home/netdrive/writable/

Поскольку Следующие действия НЕ работали для меня: пользователь все еще не мог писать в этом [ f14], несмотря на то, что владеет папкой и имеет разрешения. Затем я сделал: sudo chmod 775 / home / netdrive / writable / И теперь я мог создать каталог и удалить его, но я не смог его отредактировать, потому что он создавался без прав на запись в группе. Здесь, из того, что я видел в сети, люди используют acl, чтобы исправить это. Но я не был доволен этим, так как мне пришлось установить acl, затем настроить точки подключения и т. Д. Также я понятия не имею, почему мне понадобится разрешение group для записи в папку, принадлежащую тот же пользователь.

Кажется, что по какой-то причине создание /home/netdrive/home/netdrive и предоставление права собственности на последнюю папку netdrive я смог заставить все работать, не входя в групповые разрешения.