Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- linux:net:ssh [29.09.2011 19:48]
mtalma [sftp chroot]
+++ linux:net:ssh [13.03.2020 18:43] (aktuální)
@@ Řádek 12: / Řádek 12: @@
 ===== sftp chroot =====
-  *http://en.opensuse.org/SDB:SFTP_server_with_Chroot
+  ***sshd_config**<code>
-  *<code>AuthorizedKeysFile /etc/ssh-keys/%u.pub
+#Subsystem sftp /usr/lib/openssh/sftp-server
-ChrootDirectory /var/www/%u
-AllowTcpForwarding no
 Subsystem sftp internal-sftp
+Match group sftp
-Match group sftponly
+    ChrootDirectory %h
     ForceCommand internal-sftp
     X11Forwarding no
     AllowTcpForwarding no
+Match
 </code>
-  *vytvořit skupinu sftponly a uživatele co mají mít přes sftp přístup tam přidat
+  *vytvořit skupinu ''sftp'' a uživatele co mají mít přes sftp přístup tam přidat -> ''usermod -a -G sftp user''
-  */sftp/chroot musí mít práva 750 root:sftponly
+  *chrootnuté domácí adresáře ''%h'' musí mít nejlépe práva 770 ''root:<user>''
 ===== SSH key =====