特定のユーザのみSFTPでchrootする | DevelopersIO

はじめに webサイトのドキュメントルートをLinuxユーザのホームディレクトリ配下のディレクトリにして 運用しているサイトは結構あると思います。 しかしそのドキュメントルート配下の特定のディレクトリのみ 他のユーザも編集したいなんてことがあります。 そのような条件の場合にOpenSSHのchroot機能を使って 特定のユーザのみSFTPでchrootする方法を紹介します。 ※OpenSSHのchroot機能はOpenSSH4.2.9以降から使用できるようになっています。 http://www.openssh.com/txt/release-4.9 要件 簡単に要件を箇条書きに書いていきます。 ・既存ユーザ websiteuser ・既存ユーザのホームディレクトリ /home/www/websiteuser ・ドキュメントルート /home/www/websiteuser/htdocs/

[rAdio]

『OpenSSHのchroot機能はOpenSSH4.2.9以降から使用できる』…とあるが、リリース情報は4.9。RHEL5系が4.3で、RHEL6系で5になるので、「オッ、CentOS 5でもイケるやんけ」と設定しようとすると、「Bad configuration option: Match」でエラー。

[stealthinu]

sftpでwebコンテンツのあるところにchrootする設定について。PHPとかapacheが触るところはg+wにしといてinternal-sftp -u 002でumask掛ける。ただapache側が作るものはg+wにならないからそこはどうしようもないな。

[mapk0y]

よく使ってるけど、条件知らなかった...。/ OpenSSH4.2.9 は 4.9 の間違い？