将SFTP用户quack限制到挂载卷上的dump目录后无法访问的问题求助
SFTP用户quack限制到挂载卷上的dump目录后无法访问的问题求助
各位好,我遇到了一个SFTP权限配置的难题,想请大家帮忙分析下:
先给大家梳理下当前的环境配置:
- 我的SFTP用户
quack原本被限制在挂载卷的chroot监狱中,/etc/ssh/sshd_config里的相关配置如下:
Match User quack ChrootDirectory /sftp/quack/mnt/media0/ ForceCommand internal-sftp PasswordAuthentication no PubkeyAuthentication yes PermitTunnel no AllowAgentForwarding no AllowTcpForwarding no X11Forwarding no
- chroot目录下的
dump目录权限:
drwxr-xr-x 6 quack sftprestricted 4096 xx xx xx:xx dump
- 上层的
media0目录权限:
drwxr-xr-x 4 root root 4096 xx xx xx:xx media0
我的需求是把quack严格限制在dump目录里,所以我修改了sshd_config里的ChrootDirectory,改成了/sftp/quack/mnt/media0/dump,结果修改完成后,这个SFTP用户完全无法访问了,想问问大家这是哪里出了问题?
备注:内容来源于stack exchange,提问作者yarvis
相关产品推荐
相关产品推荐

