Chroot SFTP problem [Ubuntu 10.04]
Postat: 21 jun 2010, 17:34
Hej.
Jag sitter och följer en HOWTO för att sätta upp en användare som är låst till sin hemma mapp via SFTP.
HOWTO:n : http://www.howtoforge.com/chrooted-ssh- ... bian-lenny
(2. http://www.minstrel.org.uk/papers/sftp/builtin/)
Jag gör som det står, men är osäker på om jag gjort rätt med gruppen & användaren.
Det fungerar inte som det är nu, har startat om SSHD:n.
Funderar lite på PAM, är det något nytt som de gjort med 10.04 som jag missat?
Jag kör ubuntu server 10.04.
/etc/ssh/sshd_config
/etc/passwd
Antar att jag pekat rätt när användaren leech inte ska ha ett skal, utan ska t.ex. endast kunna logga in via sftp via t.ex. filezilla etc.
/etc/group
user@server:/home$ ls -lah
Jag sitter och följer en HOWTO för att sätta upp en användare som är låst till sin hemma mapp via SFTP.
HOWTO:n : http://www.howtoforge.com/chrooted-ssh- ... bian-lenny
(2. http://www.minstrel.org.uk/papers/sftp/builtin/)
Jag gör som det står, men är osäker på om jag gjort rätt med gruppen & användaren.
Det fungerar inte som det är nu, har startat om SSHD:n.
Funderar lite på PAM, är det något nytt som de gjort med 10.04 som jag missat?
Jag kör ubuntu server 10.04.
/etc/ssh/sshd_config
Kod: Markera allt
...
# Allow client to pass locale environment variables
AcceptEnv LANG LC_*
Subsystem sftp /usr/lib/openssh/sftp-server
# Set this to 'yes' to enable PAM authentication, account processing,
# and session processing. If this is enabled, PAM authentication will
# be allowed through the ChallengeResponseAuthentication and
# PasswordAuthentication. Depending on your PAM configuration,
# PAM authentication via ChallengeResponseAuthentication may bypass
# the setting of "PermitRootLogin without-password".
# If you just want the PAM account and session checks to run without
# PAM authentication, then enable this but set PasswordAuthentication
# and ChallengeResponseAuthentication to 'no'.
UsePAM yes
Match User leech
ChrootDirectory /home/%u
AllowTCPForwarding no
X11Forwarding no
ForceCommand /usr/lib/openssh/sftp-server
...Kod: Markera allt
...
leech:x:1001:1001:,,,:/home/leech:/bin/false
.../etc/group
Kod: Markera allt
...
leech:x:1001:
...Kod: Markera allt
drwx------ 4 leech leech 4.0K 2010-06-20 20:09 leech