sftpユーザーが移動、使用できる階層に制限を与えたいです。

表題の件のとおりなのですがsftp-user2の行動に制限を与えたいです。詳細は下記の通りで鵜s。

ユーザー名：sftp-user2

①/home/sftp-user2
②/data/sftp/under-sftp

上記で作成したsftp-user2がunder-sftp含むその下の階層はアクセス可能にしたいのですが方法がよくわかりません。
下記のサイトを参考にするとChrootDirectoryを指定するとその階層以下だけにアクセス可能というような文言があるのですが、「 ChrootDirectory /under-sftp」を付け加えるとエラーが出ます。

参考サイト：http://d.hatena.ne.jp/cakephper/20120918/1347935609

Subsystem sftp  /usr/libexec/openssh/sftp-server

Match User sftp-user2
       ForceCommand /usr/libexec/openssh/sftp-server
       ChrootDirectory /under-sftp

ちなみに「 ChrootDirectory /under-sftp」をコメントアウトすると正常に動きます。

どなたかご教授お願いいたします。

環境amazonLinux

行動規範の内容に同意します

回答2件

AWS Linux がどの Linux か存じないのですが（uname -a もしくは /etc/*-release あたりで確認できるはず）

plain
1Subsystem sftp  /usr/libexec/openssh/sftp-server
2
3Match User sftp-user2
4       ChrootDirectory /under-sftp
5       ForceCommand internal-sftp
6       AuthorizedKeysFile /home/%u/.ssh/authorized_keys

ではないですか？

参考サイト
sftpのみ使用するユーザーで鍵認証を使用する
 CentOS 7でchroot環境+sftp専用のユーザを作成する
 sshd・sftp - sftp

投稿2018/08/24 01:31