chroot sftpユーザーの "client_loop：切断を送信：壊れたパイプ"、パスワードが正しいですか？

Question 1

chown myuser01:myuser01 /var/sftp/myuser01
...
ChrootDirectory /var/sftp/%u

OpenSSH SSHサーバーChroot ディレクトリディレクティブでは、chrootディレクトリとその親ディレクトリをルートが所有する必要があります。

Chroot ディレクトリ
認証後にchroot（2）のディレクトリパス名を指定します。セッションの開始時に、sshd（8）は、パス名のすべてのコンポーネントが他のユーザーまたはグループが書き込めないルートが所有するディレクトリであることを確認します。chrootの後、sshd（8）は作業ディレクトリをユーザーのホームディレクトリに変更します。

これはテストしていませんでしたが、考える関連ユーザーの行を含むchroot環境でファイルを生成すると、/etc/passwdsshdはその行のhomeフィールドをchroot環境内のユーザーのホームディレクトリとして扱います。これが機能したら、それを使用してchrootディレクトリではなく作業ディレクトリからユーザーセッションを開始できます。

Answer

chown myuser01:myuser01 /var/sftp/myuser01
...
ChrootDirectory /var/sftp/%u

OpenSSH SSHサーバーChroot ディレクトリディレクティブでは、chrootディレクトリとその親ディレクトリをルートが所有する必要があります。

Chroot ディレクトリ
認証後にchroot（2）のディレクトリパス名を指定します。セッションの開始時に、sshd（8）は、パス名のすべてのコンポーネントが他のユーザーまたはグループが書き込めないルートが所有するディレクトリであることを確認します。chrootの後、sshd（8）は作業ディレクトリをユーザーのホームディレクトリに変更します。

これはテストしていませんでしたが、考える関連ユーザーの行を含むchroot環境でファイルを生成すると、/etc/passwdsshdはその行のhomeフィールドをchroot環境内のユーザーのホームディレクトリとして扱います。これが機能したら、それを使用してchrootディレクトリではなく作業ディレクトリからユーザーセッションを開始できます。

Question 2

あなたの例では、他のユーザーが所有して書き込むことはできませ/var/sftpん/var/sftp/usero1。root

お客様の問題は、次の場合に発生する可能性が高くなります。

chown myuser01:myuser01 /var/sftp/myuser01

root:root代わりにchmod 755

sudo mkdir /var/sftp
sudo mkdir /var/sftp/myuser01
sudo chown -R root:root /var/sftp
chmod -R 755 /var/sftp

ユーザーディレクトリはroot:root他の人が所有しており、書き込みできないため、ユーザーはsshd Internal-sftpを介してディレクトリとchrootにログインできる必要があります。

ForceCommand internal-sftp
ChrootDirectory /var/sftp/

したがって、それらを1つにまとめます。

sudo groupadd sftpusers

sudo mkdir /var/sftp
sudo mkdir /var/sftp/myuser01
sudo chown -R root:root /var/sftp
chmod -R 755 /var/sftp

sudo adduser -h /var/sftp/myuser01 myuser01
sudo usermod -a -G sftpusers myuser01

あなたのものを編集し、/etc/ssh/sshd_config最後にこれを追加します。

Match Group sftpusers
      ForceCommand internal-sftp
      ChrootDirectory /var/sftp/%u
      PermitTunnel no
      AllowAgentForwarding no
      AllowTcpForwarding no
      X11Forwarding no

その後、sshdを保存して再起動します。

systemctl restart sshd

私の問題は、これは、ユーザー「myuser01」が自分のプライマリディレクトリへの書き込みアクセス権を持っていないことを意味することです。したがって、私の場合は悪くありません。実際にwwwディレクトリを持つには「myuser01」が必要です。アクセスが必要です。この問題を解決しました

sudo mkdir /var/sftp/myuser01/www/
sudo chown myuser01:myuser01 /var/sftp/myuser01/www/

（ここで命名規則に従うように名前が変更されました）

これは、そのユーザー用のSFTP chroot刑務所を作成したい場合に機能します。 SFTPのみを使用できますが、使用するコマンドとライブラリの完全なchrootを構築する必要はありません。それ以外の場合は、必要なコマンドを適切なbinディレクトリに追加し、必要なライブラリをそのディレクトリに追加し、ローカルコピーと必要な/libグループ/etc/passwdと/etc/groupユーザーエントリがあると仮定します（まだテストしていません）。 SFTP chroot刑務所のみが必要です）

Answer