OpenSSH : SFTP only + Chroot2024/11/27

	特定のユーザーに対して、シェルへの制限をかけて SFTP のみを許可し、且つ、Chroot を有効にして特定のディレクトリ配下のみアクセスできるよう設定します。
[1]	例として、各ユーザーのホーム [C:\Users\**] を Chroot ディレクトリとして設定します。

PowerShell
Copyright (C) Microsoft Corporation. All rights reserved.

PS C:\Users\Administrator> New-LocalGroup -Name "sftp_users" -Description "sftp only users"

Name       Description
----       -----------
sftp_users sftp only users

PS C:\Users\Administrator> (Get-Content C:\ProgramData\ssh\sshd_config).Replace("Subsystem","#Subsystem") | Set-Content C:\ProgramData\ssh\sshd_config 
PS C:\Users\Administrator> $str_document = @'
Subsystem       sftp    internal-sftp
Match Group sftp_users
  AllowTcpForwarding no
  ChrootDirectory C:\Users\%u
  ForceCommand internal-sftp
'@ 

PS C:\Users\Administrator> $str_document | Add-Content C:\ProgramData\ssh\sshd_config 

PS C:\Users\Administrator> Restart-Service -Name "sshd" 

# 例として ユーザー [Serverworld] には SFTP のみを許可する
PS C:\Users\Administrator> Add-LocalGroupMember -Group "sftp_users" -Member "Serverworld"

[2]	対象のユーザーで SSH や SFTP でアクセスして動作確認しておきます。

PowerShell
Copyright (C) Microsoft Corporation. All rights reserved.

PS C:\Users\Serverworld> ssh Serverworld@10.0.0.101 
Enter passphrase for key 'C:\Users\Serverworld/.ssh/id_ed25519':
This
service
allows
sftp
connections
only.
Connection to 10.0.0.101 closed.

PS C:\Users\Serverworld> sftp Serverworld@10.0.0.101 
Enter passphrase for key 'C:\Users\Serverworld/.ssh/id_ed25519':
Connected to 10.0.0.101.
sftp> pwd
Remote working directory: /
sftp> exit