Tutto questo dolore è dovuto a diversi problemi di sicurezza come descritto qui . Fondamentalmente la directory chroot deve essere di proprietà di root e non può essere un accesso di gruppo-scrittura. Bello. Quindi, in pratica, devi trasformare il tuo chroot in una cella di attesa e in che puoi avere il tuo contenuto modificabile.

sudo chown root /home/bob
sudo chmod go-w /home/bob
sudo mkdir /home/bob/writable
sudo chown bob:sftponly /home/bob/writable
sudo chmod ug+rwX /home/bob/writable

E bam, puoi accedere e scrivere in /writable .

Per eseguire il chroot di una directory SFTP, è necessario

1. Crea un utente e impone a root di essere proprietario di esso

   cd /home
   mkdir john
   useradd -d /home/john -M -N -g users john
   sudo chown root:root /home/john
   sudo chmod 755 /home/john
   

2. Cambia la posizione del sottosistema in / etc / ssh / sshd_config:

   #Subsystem sftp /usr/lib/openssh/sftp-server
   Subsystem sftp internal-sftp
   

   e creare una sezione utente alla fine del file (ssh può morire di rinascita se posta dopo la riga Sottosistema):

   Match User john
       ChrootDirectory /home/john
       ForceCommand internal-sftp
       AllowTCPForwarding no
       X11Forwarding no
   

Ho passato l'intera giornata a cercare di ottenere una condivisione di rete sul mio lampone. Volevo bloccare l'utente in modo che non fosse in grado di navigare nell'intero file system, nessun accesso all'accesso ssh e volevo avere accesso in scrittura alla condivisione di rete.

Ed ecco come ho funzionato:

Per prima cosa ho creato un utente:

sudo useradd netdrive

Poi modifica /etc/passwd e assicurati che abbia /bin/false per l'utente, quindi la riga era:

netdrive:x:1001:1004:Net Drive User,,,:/home/netdrive:/bin/false

Ho modificato /etc/ssh/sshd_config per includere:

Match User netdrive
  ChrootDirectory /home/netdrive
  ForceCommand internal-sftp
  AllowTcpForwarding no
  X11Forwarding no

Proprietario della directory home modificato e permessi:

sudo chown root:root /home/netdrive/
sudo chmod 755 /home/netdrive/

Ok, dopo tutto questo sono riuscito a connettermi usando sshfs ma in modalità di sola lettura. Cosa dovevo fare per ottenere una cartella scrivibile:

sudo mkdir -p /home/netdrive/home/netdrive/
sudo chown netdrive:netdrive /home/netdrive/home/netdrive/
sudo chmod 755 /home/netdrive/home/netdrive/

È stato così, ha funzionato senza ulteriori modifiche. Nota che ho solo permessi scrivibili per utente , non per il gruppo come molte altre soluzioni online. Sono stato in grado di creare / eliminare / modificare / rinominare file / cartelle senza problemi.

Quando accedete usando sshfs con l'utente netdrive a causa della configurazione di chroot vedrei solo le cose memorizzate nella directory /home/netdrive/ del server, perfetta. La struttura della directory /home/netdrive/home/netdrive/ ripetuta è ciò che ha fatto sì che funzionasse con una soluzione di chroot ssh scrivibile pulita.

Ora ho intenzione di spiegare sotto i problemi che ho avuto:

Probabilmente non dovresti eseguire i seguenti paragrafi :

Dopo aver esaminato le soluzioni di cui sopra (e molti altri in rete che usavano anche acl (access control lists)) non ero ancora in grado di farlo funzionare perché quello che ho fatto dopo è stato:

Quanto segue NON funziona per me:

sudo mkdir /home/netdrive/writable/
sudo chown netdrive:netdrive /home/netdrive/writable/
sudo chmod 755 /home/netdrive/writable/

Poiché l'utente netdrive non era ancora in grado di scrivere in quella directory /home/netdrive/writable/ nonostante possedesse la cartella e disponesse delle autorizzazioni. Allora ho fatto:     sudo chmod 775 / home / netdrive / scrivibile / E ora potevo creare una directory ed eliminarla, ma non ero in grado di modificarla perché era stata creata senza permessi di scrittura di gruppo. Qui da quello che ho visto sulla rete la gente usa acl per risolverlo. Ma non ero contento di questo dato che dovevo installare acl , quindi configurare i mount point, ecc. Inoltre non ho idea del perché avrei bisogno del permesso group per scrivere in una cartella di proprietà del stesso utente.

Sembra che per qualche ragione creare /home/netdrive/home/netdrive e dare la proprietà all'ultima cartella netdrive sono riuscito a far funzionare tutto senza fare casino con i permessi group .