スポンサーサイト

上記の広告は1ヶ月以上更新のないブログに表示されています。
新しい記事を書く事で広告が消せます。

CentOS 6.4 x86_64のscp/sftpでchrootを設定

タックス

久しぶりの設定ネタです。
必要に迫られましたので、scp/sftpのchrootの設定をご紹介致します。

    FTPですと簡単にchrootの設定ができますが、sshの場合は一工夫必要なようです。
    CentOS 4まではopensshのバージョンが低く、ソースビルドまたは自作rpmで解決しなければなりませんでしたが、CentOS 6はchrootが可能なバージョンがインストールできますので、そのまま利用してみました。

  • グループの設定

  • # groupadd -g 2000 sftpgroup

  • /homeディレクトリの設定

  • # chown root:sftpgroup /home
    # chmod 711 /home

  • sshdの設定

  • # vi /etc/ssh/sshd_config
    Subsystem     sftp    /usr/libexec/openssh/sftp-server

    Subsystem sftp internal-sftp

    Match Group sftpgroup
    ChrootDirectory /home
    X11Forwarding no
    AllowTCPForwarding no
    ForceCommand internal-sftp

  • sshdの再起動

  • # service sshd restart

  • ユーザ登録

  • # useradd -s /sbin/nologin -G sftpgroup user1
    # passwd user1

    ※ WinSCPでアクセスする場合は、リモートディレクトリに「/user1」と入力してください。

    以下、参考リンクです。

    Wikipedia(Linux)
    Wikipedia(CentOS)
    Wikipedia(Secure Shell)

関連記事


FC2Blog Rankingblogram投票ボタンとれまが人気ブログランキングブログランキング・にほんブログ村へ
くる天 人気ブログランキングにほんブログ村 IT技術ブログ CentOSへ

テーマ : Linux
ジャンル : コンピュータ

コメントの投稿

非公開コメント

プロフィール

WING☆

Author:WING☆


カレンダー
06 | 2017/07 | 08
- - - - - - 1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30 31 - - - - -
最新記事
最新コメント
最新トラックバック
月別アーカイブ
カテゴリ
カウンター
お問い合わせ

名前:
メール:
件名:
本文:

WING☆からのお知らせ
  • CentOS 7設定集
  •    └wingリポジトリ(el7)

  • CentOS 6 x64設定集
  •    └wingリポジトリ(el6)

  • CentOS 5 x64設定集
  •    └wingリポジトリ(el5)



    My Yahoo!に追加

    FC2ブログランキング



    リンク
    ブロとも一覧
    Virtualization & Sever Maniax
    RSSリンクの表示
    QRコード
    QRコード
    ブロとも申請フォーム

    この人とブロともになる

    上記広告は1ヶ月以上更新のないブログに表示されています。新しい記事を書くことで広告を消せます。