主页 / server / 问题 / 121049
In Process
benjisail
Asked: 2010-03-11 01:28:55 +0800 CST

在 Centos 5.4 上创建 chrooted SFTP 的最简单和最干净的方法是什么？

  • 772

我想以一种干净的方式设置一个带有 chroot（或等效）登录到我的 Centos 5.4 服务器的 SFTP。通过简洁的方式，我的意思是尽可能只使用 YUM 命令，并且使用易于维护和易于扩展的东西（例如添加额外 SFTP 用户的简单方法）。

CentOS 5.4 的问题在于 OpenSSH 在存储库中的版本为 4.3，因此无法使用 OpenSSH 4.8+ 的内置 chroot 功能。

安装 RSSH 需要手动创建一个 chrooted 目录，这对我来说似乎不容易维护。

MySecureShell 是另一种解决方案，但它需要比存储库中更高版本的 openSSL。

我知道我可以手动安装更高版本的 OpenSSH，但我会失去 Yum 命令的所有优势，如果我想在未来进行一些更新，维护起来可能会变得很棘手......

您是否有一种简单而干净的方法来在 centOS 5.4 服务器上设置 chrooted SFTP 登录？

谢谢！

centos ssh sftp chroot

1 个回答

  1. 我找到了以下解决方案：

    # yum install gcc
# yum install openssl-devel
# yum install pam-devel
# yum install rpm-build
# wget http://ftp.bit.nl/mirror/openssh/openssh-5.2p1.tar.gz
# wget http://ftp.bit.nl/mirror/openssh/openssh-5.2p1.tar.gz.asc
# wget  -O- http://ftp.bit.nl/mirror/openssh/DJM-GPG-KEY.asc | gpg –-import
# gpg openssh-5.2p1.tar.gz.asc
gpg: Signature made Mon 23 Feb 2009 01:18:28 AM CET using DSA key ID 86FF9C48
gpg: Good signature from “Damien Miller (Personal Key) ”
gpg: WARNING: This key is not certified with a trusted signature!
gpg: There is no indication that the signature belongs to the owner.
Primary key fingerprint: 3981 992A 1523 ABA0 79DB FC66 CE8E CB03 86FF 9C48
# tar zxvf openssh-5.2p1.tar.gz
# cp openssh-5.2p1/contrib/redhat/openssh.spec /usr/src/redhat/SPECS/
# cp openssh-5.2p1.tar.gz /usr/src/redhat/SOURCES/
# cd /usr/src/redhat/SPECS
# perl -i.bak -pe ’s/^(%define no_(gnome|x11)_askpass)\s+0$/$1 1/’ > openssh.spec
# (I found this didn't work and I had to manually disable the two lines for gnome and x11 askpass by changing the 0 to 1)
# rpmbuild -bb openssh.spec
# cd /usr/src/redhat/RPMS/`uname -i`
# ls -l
-rw-r–r– 1 root root 275808 Feb 27 08:08 openssh-5.2p1-1.x86_64.rpm
-rw-r–r– 1 root root 439875 Feb 27 08:08
openssh-clients-5.2p1-1.x86_64.rpm
-rw-r–r– 1 root root 277714 Feb 27 08:08
openssh-server-5.2p1-1.x86_64.rpm
# rpm -Uvh openssh*rpm
Preparing… ########################################### [100%]
1:openssh ########################################### [ 33%]
2:openssh-clients ########################################### [ 67%]
3:openssh-server ########################################### [100%]
# service sshd restart
    • -1

相关问题