sftp 限制用户登录家目录

21232asa

sftp 限制用户登陆指定目录(家目录)
即限制 sftp 用户登陆后，只能在家目录下活动，不能到其他或上级目录
该功能需要4.8以上版本
[iyunv@backup ~]# ssh -V
OpenSSH_5.3p1, OpenSSL 1.0.1e-fips 11 Feb2013

以下操作都是在root下
[iyunv@backup ~]# cp/etc/ssh/sshd_config{,.old}
[iyunv@backup ~]# vim /etc/ssh/sshd_config
……
#Subsystem      sftp   /usr/libexec/openssh/sftp-server  <===注释这一行
增加下面4行
Subsystem sftp internal-sftp
Match Group chroot
ChrootDirectory /chroot/%u
ForceCommand internal-sftp

[iyunv@backup ~]# cd /
[iyunv@backup /]# mkdir chroot
[iyunv@backup /]# groupadd chroot
[iyunv@backup /]# useradd -d /chroot/work -gchroot -s /bin/false work
[iyunv@backup /]# echo 123456|passwd --stdinwork
更改用户 work 的密码。
passwd： 所有的身份验证令牌已经成功更新。
[iyunv@backup /]# chown root /chroot/work
[iyunv@backup /]# chmod 750 /chroot/work
[iyunv@backup /]# ll /chroot/work -d
drwxr-x--- 2 root chroot 4096 5月   8 22:50 /chroot/work
[iyunv@backup /]# /etc/init.d/sshd restart
停止 sshd：                                               [确定]
正在启动 sshd：                                            [确定]

以上都是在服务端
下面是客户端测试
[iyunv@nfs01 ~]# sftp work@172.16.1.41
Connecting to 172.16.1.41...
work@172.16.1.41's password:
sftp> ls
123  
sftp> cd /tmp
Couldn't canonicalise: No such file ordirectory
sftp> get /etc/hosts
Couldn't stat remote file: No such file ordirectory
File "/etc/hosts" not found.
sftp> lls
anaconda-ks.cfg  install.log install.log.syslog
sftp> put /etc/hosts
Uploading /etc/hosts to /hosts
Couldn't get handle: Permission denied
sftp>