You need to enable JavaScript to run this app.
优惠活动
大模型
产品
解决方案
定价
更多

将SFTP用户quack限制到挂载卷上的dump目录后无法访问的问题求助

SFTP用户quack限制到挂载卷上的dump目录后无法访问的问题求助

各位好,我遇到了一个SFTP权限配置的难题,想请大家帮忙分析下:

先给大家梳理下当前的环境配置:

  • 我的SFTP用户quack原本被限制在挂载卷的chroot监狱中,/etc/ssh/sshd_config里的相关配置如下:
Match User quack
    ChrootDirectory /sftp/quack/mnt/media0/
    ForceCommand internal-sftp
    PasswordAuthentication no
    PubkeyAuthentication yes
    PermitTunnel no
    AllowAgentForwarding no
    AllowTcpForwarding no
    X11Forwarding no
  • chroot目录下的dump目录权限:
drwxr-xr-x 6 quack sftprestricted  4096 xx xx xx:xx dump
  • 上层的media0目录权限:
drwxr-xr-x 4 root root 4096 xx xx xx:xx media0

我的需求是把quack严格限制在dump目录里,所以我修改了sshd_config里的ChrootDirectory,改成了/sftp/quack/mnt/media0/dump,结果修改完成后,这个SFTP用户完全无法访问了,想问问大家这是哪里出了问题?

备注:内容来源于stack exchange,提问作者yarvis

相关产品推荐
方舟 Agent Plan

超全模态模型 × Harness 升级,最新支持 Deepseek-V4.1-Flash、GLM-5.3 系列、Doubao-Seedream-5.0-pro、Kimi-K3 (部分), 限时 9.9 元起

最近更新时间:2026.04.16 08:03:15