CHROOT：WINSCPを使用してローカルシステムから刑務所に閉じ込められたユーザーディレクトリにファイルをコピーすることはできません。

Question 1

同様の設定があり、動作するため、設定が有効に見えます。一致ルールの上にこの行を追加することをお勧めします。これにより、ログに詳細なメッセージが表示されるため、基本的な問題に焦点を当てるのに役立ちます。

Subsystem   sftp    internal-sftp -f AUTH -l INFO

sshd変更後は必ず再起動してください。あなたの問題は、ディレクトリまたはユーザーフォルダの権限に関連していると考えられます。必ず守らなければならないいくつかの非常に具体的な使用ChrootDirectory条件があります。それ以外の場合、SSHDは協力しません。

 ChrootDirectory
        Specifies the pathname of a directory to chroot(2) to after 
        authentication.  All components of the pathname must be root-owned 
        directories that are not writable by any other user or group.  
        After the chroot, sshd(8) changes the working directory to the 
        user's home directory.

        The pathname may contain the following tokens that are expanded at 
        runtime once the connecting user has been authenticated: %% is 
        replaced by a literal '%', %h is replaced by the home directory of 
        the user being authenticated, and %u is replaced by the username of 
        that user.

        The ChrootDirectory must contain the necessary files and directories 
        to support the user's session.  For an interactive session this 
        requires at least a shell, typically sh(1), and basic /dev nodes 
        such as null(4), zero(4), stdin(4), stdout(4), stderr(4), arandom(4) 
        and tty(4) devices.  For file transfer sessions using “sftp”, no 
        additional configuration of the environment is necessary if the in-
        process sftp server is used, though sessions which use logging do 
        require /dev/log inside the chroot directory (see sftp-server(8) for 
        details).

        The default is not to chroot(2).

Answer

同様の設定があり、動作するため、設定が有効に見えます。一致ルールの上にこの行を追加することをお勧めします。これにより、ログに詳細なメッセージが表示されるため、基本的な問題に焦点を当てるのに役立ちます。

Subsystem   sftp    internal-sftp -f AUTH -l INFO

sshd変更後は必ず再起動してください。あなたの問題は、ディレクトリまたはユーザーフォルダの権限に関連していると考えられます。必ず守らなければならないいくつかの非常に具体的な使用ChrootDirectory条件があります。それ以外の場合、SSHDは協力しません。

 ChrootDirectory
        Specifies the pathname of a directory to chroot(2) to after 
        authentication.  All components of the pathname must be root-owned 
        directories that are not writable by any other user or group.  
        After the chroot, sshd(8) changes the working directory to the 
        user's home directory.

        The pathname may contain the following tokens that are expanded at 
        runtime once the connecting user has been authenticated: %% is 
        replaced by a literal '%', %h is replaced by the home directory of 
        the user being authenticated, and %u is replaced by the username of 
        that user.

        The ChrootDirectory must contain the necessary files and directories 
        to support the user's session.  For an interactive session this 
        requires at least a shell, typically sh(1), and basic /dev nodes 
        such as null(4), zero(4), stdin(4), stdout(4), stderr(4), arandom(4) 
        and tty(4) devices.  For file transfer sessions using “sftp”, no 
        additional configuration of the environment is necessary if the in-
        process sftp server is used, though sessions which use logging do 
        require /dev/log inside the chroot directory (see sftp-server(8) for 
        details).

        The default is not to chroot(2).

Question 2

ディレクトリ権限を確認できますか？

フォルダ構造が/home/test/appのように

/home/test には 'chmod 700' と 'chown testuser test' があり、/home/test/app には 'chmod 750' と 'chown testuser app -R' が必要です。

試してみてください

chmod 700 /home/client/
chown clientd /home/client/
cd /home/client/
chmod 750 * -R
chown clientd clientdev * -R

ディレクトリ権限を変更しても機能しない場合はお知らせください。

Answer