0

Я настраиваю gulp-rsync через rssh в ubuntu Хочу что бы у пользователя была возможность sftp и rsync без доступа к ssh и прочим протоколам.

Вопрос как сделать так что бы пользователи не могли просматривать другие директории

В общем допустим я создаю пользователя

useradd -m -d /var/www/DOMAIN.RU/ -s /usr/bin/rssh USERNAME
passwd USERNAME

Дальше если сразу соединиться по SFTP то пользователь находится в нужной дериктории но он может выйти в из нее допустим так

cd /

Дальше я правлю файл /etc/rssh.conf что бы там настроить chroot для пользователя и тут начинается интересное

allowsftp
allowrsync

umask = 022

chrootpath = /var/www/DOMAIN.RU
user=USERNAME:011:000110:"/var/www/DOMAIN.RU"  # both with chroot

После этого сохраняю файл перезагружаю apache и пользователь не может соединится по SFTP пишет

Conecction closed
4
  • chrootpath = /var/www/DOMAIN.RU — а сам chroot-то вы в этом каталоге сделали? см. одноимённый файл, идущий в комплекте с rssh. p.s. когда устанете создавать chroot, обратите внимание на скрипт rrsync, идущий в комптекте с rsync. это гораздо безопаснее (потому что не умерло, как rssh, восемь лет назад, а продолжает поддерживаться) и значительно проще. 1 июл 2020 в 3:23
  • @aleksandrbarakin Здравствуйте я написал вам на почту проверьте пожалуйста. 1 июл 2020 в 4:40
  • если у вас появился новый вопрос, задайте его, пожалуйста, с помощью кнопки «задать вопрос» в правом вернем углу страницы. если надо указать контекст, можете привести ссылку на данный вопрос 1 июл 2020 в 4:43
  • @aleksandrbarakin вопрос 1 июл 2020 в 8:11

0

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Посмотрите другие вопросы с метками или задайте свой вопрос.