Dotaz: OpenSSH háže fatal error

[Thomas123]

Zdravím,

nainstaloval jsem si SFTP a měl jsem problém s tím, že všechny složky na chrootem nebyly vlastněné rootem a házelo mi to tuto chybu:

fatal: bad ownership or modes for chroot directory component

Vše jsem si opravil, ale chtěl bych se zeptat, proč je zde toto omezení? Proč se nesmí zapisovat do chrootu? Ono docela bych to potřeboval a hledám způsob, jak to vyřešit - když se hned inicializuje SFTP, tak by tam nemusel být problém, ne?

Pak bych se chtěl zeptat, zda někdo neví, jak mohu oddělit logování přihlášení SFTP - do match v konfiguračním souboru to podle toho, co jsem našel vložit nemohu a tak bych se chtěl zeptat, zda je tady nějaká možnost, že by se logy tvořily třeba /var/log/sftp/%u

Díky

Odpovědi

[12345]

Můžu poradit jen s tím logováním: syslog-ng. Konfigurace není triviální (asi bude třeba chvíli věnovat dokumentaci), ale nastavit to lze velmi jemně – z jakých zdrojů brát logy, co logovat, kam logovat, co ignorovat…

[pht]

Proč se nesmí zapisovat do chrootu?

hledání na webu jste zkusil?

jak mohu oddělit logování přihlášení SFTP

IMHO tohle v ssh nastavit nepůjde, protože všechno jde standardně do syslogu. Leda použít nějaký filtr v syslogu, např. ten syslog-ng.

[Thomas123]

Hledat jsem zkoušel, to je snad první nebo jeden z prvních odkazů na googlu. Právě, že mi to není nějak jasné.

Na ty filtry se podívám.