主页 / server / 问题 / 1015956
Accepted
leonheess
Asked: 2020-05-07 08:01:15 +0800 CST

如何在 sshd 配置中指定用户主目录？

  • 772

我将我的 sftp 用户 chroot 到 /var/www，我希望他们自动移动到他们的目录中。我发现这个答案对我有很大帮助：Chroot SFTP - 可能允许用户写入当前（chroot）目录。但我想将用户移动到他或她的主目录（=/= 用户名）而不是（这是 var/www 的子目录）。我试过了：

Match Group sftpusers
  X11Forwarding no
  AllowTcpForwarding no
  ChrootDirectory /var/www
  ForceCommand internal-sftp -d %h

但我明白了fatal: percent_expand: unknown key %h [postauth]。

编辑：我发现那%d是用户目录，但它似乎不起作用，因为它正在基于 /var/www 查找它。

linux ssh sftp chroot

1 个回答

  1. Best Answer

    据我了解，您面临的问题是内部 sftp 调用是在 chroot 到位后发生的，因此 %h（以及尝试的 %d）正在 chroot 内扩展。即使您的用户住在/var/www/$USERNAME，使用 %d 自然会指示 internal-sftp 用完/var/www/var/www/$USERNAME。

    %u 应该解决这个问题：

    Match Group sftpusers
  X11Forwarding no
  AllowTcpForwarding no
  ChrootDirectory /var/www
  ForceCommand internal-sftp -d /%u

    因此会告诉 internal-sftp 用完一个名为/$USERNAME. 由于这个调用是在 chroot 建立之后发生的，它应该取消对/var/www/$USERNAMEchroot 外部的引用。

    正如评论中所讨论的，由于您的用户名和 homedir 名称不同，解决方法是使用上述配置，然后为每个用户创建一个 /var/www/USERNAME 并将挂载 /var/www/USERNAME 绑定到 /var/ www/CURRENT_HOMEDIR_NAME，像这样： mkdir /var/www/USERNAME; mount -o bind /var/www/USERNAME /var/www/CURRENT_HOMEDIR_NAME。

    现在您将在 /var/www 下为每个用户名创建两个目录，但一个将简单地指向另一个 - internal-sftp 然后将按预期工作，并且您需要以 /var/www/CURRENT_NAME 访问主目录的任何内容不会破裂。

    • 3

相关问题