Linux openssh sftp 设置 ChrootDirectory 之后无法登录 的 解决办法

最新推荐文章于 2024-08-12 12:10:50 发布
最新推荐文章于 2024-08-12 12:10:50 发布
阅读量1.8k 收藏
点赞数
分类专栏： 踩坑 文章标签： linux 运维 服务器
原文链接：https://serverfault.com/questions/990644/chrooted-sftp-user-cant-login
版权

Linux openssh sftp 设置 ChrootDirectory %h 之后无法登录 的 原因很简单
https://serverfault.com/a/990649/586524

北京时间2022年1月19日11:58 截图

意思就是需要将那个被 chroot 的目录的拥有者设置成 root

举个例子：

    ChrootDirectory /home/sftp_share

那就需要执行命令：chown root:root /home/sftp_share
问题就解决了。就是这么简单。。

xufulin2
关注
专栏目录
sftp的ChrootDirectory设置引起的packet_write_wait错误
sinat_38723234的博客
06-06 1602
sftp的ChrootDirectory设置引起的packet_write_wait错误 这个是设置用户只能使用sftp， 不能登录ssh的基本配置。 linux-d4xo-2:/etc/ssh # cat /etc/ssh/sshd_config | grep -v "^#" | grep -v "^$" AuthorizedKeysFile .ssh/authorized_keys PasswordAuthentication no UsePAM yes X11Forwarding yes S
linux设置sftp目录,RedHat安装OpenSSH和配置sftp锁定目录
weixin_31842775的博客
04-29 739
RedHat安装OpenSSH和配置sftp锁定目录[日期：2012-12-05]来源：51cto作者：lhf507[字体：大 中 小]操作系统：[root@station28 ~]# cat /etc/issue.netRed Hat Enterprise Linux Server release 5.4 (Tikanga)Kernel \r on an \m[root@station28 ~]...
sftp限定用户权限指定目录
lxyoucan的博客
11-25 2784
sftp
SSH服务的高级安全配置：使用chroot环境
最新发布
liuxin33445566的博客
08-12 570
chroot（change root）是一个UNIX系统调用，它允许改变进程的根目录。当SSH服务运行在chroot环境中时，它将无法访问服务器上的其他文件和目录，从而限制了潜在的损害。
SFTP+OpenSSH+ChrootDirectory设置
weixin_34216107的博客
07-15 367
账户设置 SFTP的账户直接使用Linux操作系统账户，我们可以用useradd命令来创建账户。 首先建立3个要管理的目录：   1 2 3 mkdir /home/sftp/homepage mkdir /home/sftp/blog mkdir /home/sftp/pay 创建sftp组和www、blog、pay...
sftp 中 ChrootDirectory 设定导致 Connection reset 问题
ONE_SIX_MIX的专栏
01-19 2656
ChrootDirectory 设定不当，会导致sftp链接时直接抛出 Connection reset 错误。 ChrootDirectory 指定的目录以及其所有父目录，拥有者都必须是root。其所有权限都要小于等于755。任意一个大于755都会导致Connection reset问题。 额外多余提醒：下面的/开头的字符串只是说明目录权限而已，并不是让你在sshd_config里面加上它。 举例： sftp的目标用户名为 u1 1: 有问题的做法 ChrootDirectory /mnt/asd /mn
linux添加sftp账户并设置只能在规定的目录且无法ssh
m0_51518257的博客
10-18 1624
特别是权限问题，卡了我很久，sshd_config中的ChrootDirectory没想到居然要root权限才能正常使用，否则ssh和sftp都会报错。对于linux的权限还是要多多注意。
用ChrootDirectory限制SFTP登录的用户只能访问指定目录且不能进行ssh登录
weixin_30699443的博客
06-21 261
创建不能ssh登录的用户sftpuser1,密码用于sftp登录:sudo adduser sftpuser1 --home /sftp/sftpuser1 --shell /bin/falsesudo nano /etc/ssh/sshd_config (执行man sshd_config查看配置说明)Ubuntu/Debian上把Subsystem sftp /usr/lib/opens...
用ChrootDirectory限制SFTP登录的用户只能访问指定目录且不能进.docx
11-01
在 Linux 系统中，使用 ChrootDirectory 可以限制 SFTP 登录的用户只能访问指定目录且不能进行 SSH 登录。下面是实现这一功能的步骤： 一、创建不能 SSH 登录的用户 首先，需要创建一个不能 SSH 登录的用户，例如 ...
linux sftp 设置根目录,FTP，SFTP服务器登录权限和根目录的设置
weixin_29045585的博客
04-28 3247
一. 设置用户访问FTP的权限为了安全起见，在搭建FTP服务器的时候会限制用户的登录，那些用户我让他访问，那些不让访问，FTP服务器提供了两个配置文件：/etc/vsftpd/user_list //许可哪些用户可以访问/etc/vsftpd/ftpusers //不允许哪些用户访问我这里创建了三个用户用于测试[root@localhost vsftpd]# useradd ftptes...
Linux下SFTP用户权限设置条件及实现命令
01-10
必要条件： 你的openssh-server版本至少得失4.8p1, 因为配置权限需要版本添加的新配置项ChrootDirectory来完成。 如何查看自己服务器上的ssh版本？大家可以尝试以下命令： $ ssh -V 具体实施步骤： 1. 我们需要创建...
linux sftp 证书,Linux下sftp配置之密钥方式登录
weixin_31716637的博客
05-15 1130
由于vsftp采用明文传输，用户名密码可通过抓包得到，为了安全性，需使用sftp，锁定目录且不允许sftp用户登到服务器。由于sftp使用的是ssh协议，需保证用户只能使用sftp，不能ssh到机器进行操作，且使用密钥登陆、不是22端口。1. 创建sftp服务用户组,创建sftp服务根目录groupaddsftp#此目录及上级目录的所有者必须为root，权限不高于755，此目录的组最好设定为sf...
【SFTP禁锢用户实践】sshd配置文件中关于ChrootDirectoy的详细说明
SunMy的博客
05-16 517
在sshd配置文件中的Match模块中，ChrootDirectory字段用于指定在用户进行SSH会话时，其根目录被限定在指定的目录中。具体来说，ChrootDirectory字段可以用来创建一个被限制的环境，将用户限制在指定的目录中，防止其访问系统中的其他文件和目录。禁锢用户用的，光改这个么的用，被禁锢的目录必须是指定的署主和属组，并且从指定的目录到根目录不能高于755及以上的权限。6.修改sftpiser家目录，署主改为root，属组改为sftponly。7.再次重启sshd服务就能连上了。
ubuntu20.04 22.04下设置用户只能使用sftp， 不能登录ssh 的配置方法
shelutai的博客
12-23 1698
linux 只能sftp不能ssh的设置方法
【Linux专题】SFTP 用户配置 ChrootDirectory
XMWS-IT
11-15 348
【赠送】IT技术视频教程，白拿不谢！思科、华为、红帽、数据库、云计算等等。
openssh server配置默认目录（chrootDirectory ）
徐同保的专栏
10-11 1710
ChrootDirectory C:\Jenkins\workspace
ssh sftp 无法登陆
想
07-07 4357
ssh root@**** Authorized uses only. All activity may be monitored and reported Password:  Read from remote host 110.110.111.143: Connection reset by peer
OpenSSH的Chroot设置
低着头走着...
07-24 932
修改  /etc/ssh/sshd_config #注释原本的Subsystem设置 #Subsystem    sftp    /usr/libexec/openssh/sftp-server   #启用internal-sftp Subsystem       sftp    internal-sftp   Match Group   ftpuser ChrootDirecto
lunix 的ssh的sftp使用chrootDirectory来限制用户根目录局限性:没太大意义
我的笔记
03-28 3222
ChrootDirectory             Specifies the pathname of a directory to chroot(2) to after             authentication.  All components of the pathname must be root-             owned directories that are
linux sftp设置775
12-01
根据提供的引用内容，没有提到如何设置Linux sftp的权限为775。但是，我们可以通过以下步骤来限制一个Linux用户，让他只能在指定的目录下进行添加、修改、删除操作，并且只能使用sftp登录服务器，不能用ssh操作： 1. 创建一个新用户，例如sftpuser，并将其shell设置为/sbin/nologin，以禁止该用户使用ssh登录服务器。 2. 创建一个新组，例如sftpusers，并将sftpuser添加到该组中。 3. 创建一个新目录，例如/sftp，用于存储sftp用户的文件。 4. 将/sftp目录的所有者设置为root:sftpusers，并将其权限设置为775，以允许sftp用户在该目录下进行添加、修改、删除操作。 5. 编辑/etc/ssh/sshd_config文件，将Subsystem sftp /usr/lib/openssh/sftp-server行改为Subsystem sftp internal-sftp，并在文件末尾添加以下内容： ``` Match Group sftpusers ChrootDirectory /sftp ForceCommand internal-sftp X11Forwarding no AllowTcpForwarding no ``` 这将限制sftpusers组的用户只能访问/sftp目录，并使用内部sftp服务器进行文件传输。 6. 重启ssh服务以使更改生效：sudo service ssh restart
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值