есть папка
/var/www/site
она принадлежит пользователю site:site создала нового пользователя из под рута, настроила конфиг: /
etc/ssh/sshd_config
#Subsystem sftp /usr/libexec/openssh/sftp-server
Subsystem sftp internal-sftp
Match User manager_user
ChrootDirectory /var/www/site/data/www/site.ru/upload/images_person
ForceCommand internal-sftp
Сохранила, ввела в консоли команды:
systemctl stop httpd
systemctl start httpd
Добавила manager_user в группу site.ru При заходе по stfp - пишет, аутентификация не прошла... ЛОГ:
Feb 5 17:15:47 site sshd[17844]: Accepted password for manager_user from ip port 30517 ssh2
Feb 5 17:15:47 site sshd[17844]: pam_unix(sshd:session): session opened for user manager_user by (uid=0)
Feb 5 17:15:47 site sshd[17844]: fatal: bad ownership or modes for chroot directory component "/var/www/site/" [postauth]
менять права на папку я не собираюсь, папка /var/www/site должна остаться за site.
Пользователь должен просматривать только папку, не заходя выше каталога.
/var/www/site/data/www/site.ru/upload/images_person
ChrootDirectory
былroot
и они были доступны на запись только ему... как вариант, можно получить какой-то компромиссный вариант symlink'ами илиbind
'ами; или воспользоваться pureftpd, например (хотя кому-то придётся переехать с 22-го порта)