Tham gia Đăng nhập
Điểm:0
avatar Server

Ubuntu 20.04 - ChrootDirectory trong sshd_config sẽ không hoạt động với mã thông báo %h hoặc %u

lá cờ in
azraelAT

Tôi đang cố khóa người dùng vào thư mục chính của họ bằng một nhóm chuyên dụng trong sshd_config. Phần của nhóm của tôi trông như sau

Ghép nhóm sftponly
ChrootDirectory %h
X11Số chuyển tiếp
AllowTcpForwarding không
ForceCommand nội bộ-sftp

Sử dụng %h hoặc thậm chí /home/%u sẽ không hoạt động khi tôi cố gắng kết nối với bất kỳ người dùng nào. Tôi đã kiểm tra tất cả các quyền trên thư mục chính của họ và mọi thứ đều ổn.

Thật thú vị, khi tôi cung cấp cho ChrootDirectory một đường dẫn tĩnh, mọi thứ đều hoạt động tốt.

Ví dụ: cấu hình sau cho phép người dùng kết nối (nhưng trong thư mục sai)

Ghép nhóm sftponly
ChrootDirectory /home/
X11Số chuyển tiếp
AllowTcpForwarding không
ForceCommand nội bộ-sftp

man sshd_config nói rằng tôi đang sử dụng đúng mã thông báo %h:

ChrootDirectory chấp nhận các mã thông báo %%, %h, %U và %u.

Đánh giá cao bất kỳ gợi ý nào vì tôi đã dành hàng giờ cho nó rồi

21
0 + 0
Điểm:0
Flo avatar Server
lá cờ ph
Flo

Như đã trả lời tại đây đây dẫn tới đây các Thư mục Chroot phải được sở hữu bởi nguồn gốc và không thể là bất kỳ quyền truy cập ghi nhóm nào.

Vì thư mục chính của người dùng cụ thể theo mặc định thuộc sở hữu của người dùng đó, nên cấu hình của bạn không hoạt động.

Vì vậy chown thư mục chính để nguồn gốc và tạo một thư mục trong đó người dùng có quyền đọc/ghi hoặc sử dụng một thư mục khác Thư mục Chroot.

0 + 0
lá cờ in
azraelAT
Cảm ơn! Tôi đã không tình cờ đọc được hai trang đó trong khi tìm kiếm giải pháp. Nó hoạt động tốt bây giờ
0
Hồi đáp
lá cờ VietNam
Phan Văn Trường
Câu hỏi này là trong các ngôn ngữ khác:

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.