Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- linux:net:ssh [15.09.2010 12:11]
mtalma
+++ linux:net:ssh [13.03.2020 18:43] (aktuální)
@@ Řádek 12: / Řádek 12: @@
 ===== sftp chroot =====
+  ***sshd_config**<code>
-<code>Subsystem   sftp    internal-sftp
+#Subsystem sftp /usr/lib/openssh/sftp-server
+Subsystem sftp internal-sftp
-Match group sftponly
+Match group sftp
+    ChrootDirectory %h
     ForceCommand internal-sftp
-    ChrootDirectory /sftp/chroot
     X11Forwarding no
     AllowTcpForwarding no
+Match
 </code>
-  *vytvořit skupinu sftponly a uživatele co mají mít přes sftp přístup tam přidat
+  *vytvořit skupinu ''sftp'' a uživatele co mají mít přes sftp přístup tam přidat -> ''usermod -a -G sftp user''
-  */sftp/chroot musí mít práva 750 root:sftponly
+  *chrootnuté domácí adresáře ''%h'' musí mít nejlépe práva 770 ''root:<user>''
 ===== SSH key =====