CHROOT: WINSCP를 사용하여 로컬 시스템에서 감옥에 갇힌 사용자 디렉터리로 파일을 복사할 수 없습니다.

Question 1

비슷한 설정이 있고 작동하므로 구성이 유효해 보입니다. 일치 규칙 위에 이 줄을 추가하는 것이 좋습니다. 이렇게 하면 로그에 더 자세한 메시지가 표시되므로 근본적인 문제에 초점을 맞추는 데 도움이 될 수 있습니다.

Subsystem   sftp    internal-sftp -f AUTH -l INFO

sshd변경 후에는 반드시 다시 시작하세요. 귀하의 문제는 디렉터리 또는 사용자 폴더의 권한과 관련이 있다고 생각됩니다. 반드시 준수해야 하는 몇 가지 매우 구체적인 사용 ChrootDirectory조건이 있습니다. 그렇지 않으면 SSHD가 협조하지 않습니다.

 ChrootDirectory
        Specifies the pathname of a directory to chroot(2) to after 
        authentication.  All components of the pathname must be root-owned 
        directories that are not writable by any other user or group.  
        After the chroot, sshd(8) changes the working directory to the 
        user's home directory.

        The pathname may contain the following tokens that are expanded at 
        runtime once the connecting user has been authenticated: %% is 
        replaced by a literal '%', %h is replaced by the home directory of 
        the user being authenticated, and %u is replaced by the username of 
        that user.

        The ChrootDirectory must contain the necessary files and directories 
        to support the user's session.  For an interactive session this 
        requires at least a shell, typically sh(1), and basic /dev nodes 
        such as null(4), zero(4), stdin(4), stdout(4), stderr(4), arandom(4) 
        and tty(4) devices.  For file transfer sessions using “sftp”, no 
        additional configuration of the environment is necessary if the in-
        process sftp server is used, though sessions which use logging do 
        require /dev/log inside the chroot directory (see sftp-server(8) for 
        details).

        The default is not to chroot(2).

Answer

비슷한 설정이 있고 작동하므로 구성이 유효해 보입니다. 일치 규칙 위에 이 줄을 추가하는 것이 좋습니다. 이렇게 하면 로그에 더 자세한 메시지가 표시되므로 근본적인 문제에 초점을 맞추는 데 도움이 될 수 있습니다.

Subsystem   sftp    internal-sftp -f AUTH -l INFO

sshd변경 후에는 반드시 다시 시작하세요. 귀하의 문제는 디렉터리 또는 사용자 폴더의 권한과 관련이 있다고 생각됩니다. 반드시 준수해야 하는 몇 가지 매우 구체적인 사용 ChrootDirectory조건이 있습니다. 그렇지 않으면 SSHD가 협조하지 않습니다.

 ChrootDirectory
        Specifies the pathname of a directory to chroot(2) to after 
        authentication.  All components of the pathname must be root-owned 
        directories that are not writable by any other user or group.  
        After the chroot, sshd(8) changes the working directory to the 
        user's home directory.

        The pathname may contain the following tokens that are expanded at 
        runtime once the connecting user has been authenticated: %% is 
        replaced by a literal '%', %h is replaced by the home directory of 
        the user being authenticated, and %u is replaced by the username of 
        that user.

        The ChrootDirectory must contain the necessary files and directories 
        to support the user's session.  For an interactive session this 
        requires at least a shell, typically sh(1), and basic /dev nodes 
        such as null(4), zero(4), stdin(4), stdout(4), stderr(4), arandom(4) 
        and tty(4) devices.  For file transfer sessions using “sftp”, no 
        additional configuration of the environment is necessary if the in-
        process sftp server is used, though sessions which use logging do 
        require /dev/log inside the chroot directory (see sftp-server(8) for 
        details).

        The default is not to chroot(2).

Question 2

디렉토리 권한을 확인할 수 있나요?

폴더 구조가 /home/test/app인 것처럼

/home/test에는 'chmod 700' 및 'chown testuser test'가 있어야 하며 /home/test/app에는 'chmod 750' 및 'chown testuser app -R'이 있어야 합니다.

시도해 보세요

chmod 700 /home/client/
chown clientd /home/client/
cd /home/client/
chmod 750 * -R
chown clientd clientdev * -R

디렉터리 권한을 변경해도 작동하지 않으면 알려주시기 바랍니다.

Answer