सर्वर दुनिया | गोपनीयता नीति | सहायता / संपर्क करें |
5827 / 118084357
|
OpenSSH : SFTP केवल + Chroot2024/04/26 |
केवल SFTP + Chroot कॉन्फ़िगर करें।
कुछ उपयोगकर्ता जिन पर यह सेटिंग लागू है वे केवल SFTP के साथ ही एक्सेस कर सकते हैं और chroot निर्देशिका भी लागू कर सकते हैं। |
|
[1] | उदाहरण के लिए, [/home] को Chroot निर्देशिका के रूप में सेट करें। |
# केवल एक उदाहरण के रूप में SFTP के लिए उपयोगकर्ता [ubuntu] पर लागू करें root@dlp:~# usermod -aG sftp_users ubuntu
root@dlp:~#
vi /etc/ssh/sshd_config # पंक्ति 115: टिप्पणी करें और नीचे की तरह एक पंक्ति जोड़ें # Subsystem sftp /usr/lib/openssh/sftp-serverSubsystem sftp internal-sftp
# अंत में जोड़ें Match Group sftp_users X11Forwarding no AllowTcpForwarding no ChrootDirectory /home ForceCommand internal-sftp systemctl restart ssh
|
[2] | किसी उपयोगकर्ता के साथ पहुंचने का प्रयास करें और सेटिंग्स सत्यापित करें। |
ubuntu@node01:~$ ssh ubuntu@dlp.srv.world
Enter passphrase for key '/home/ubuntu/.ssh/id_ed25519':
This service allows sftp connections only.
Connection to dlp.srv.world closed. # सेटिंग्स के रूप में अस्वीकृत
ubuntu@node01:~$ sftp ubuntu@dlp.srv.world Enter passphrase for key '/home/ubuntu/.ssh/id_ed25519': Connected to dlp.srv.world. sftp> |
Sponsored Link |