Dotaz: SFTP chroot

[gradek]

Ahoj, vim ze o chrootu je tady toho napsano dost preci jenom nemohu prijit na:

mam uzivatele user1 mam v sshd nastaven chroot do /ftp/user1

vse probehne pouze kvuli pravum nemuze uviatel do user1 zapisovat. Pokud mu vytvorim adresar /ftp/user1/dokumenty nastavim ho jako vlastnika tech dokumentu tak tak jiz zapisovat muze.

Lze nejakym zpusobem udelat aby se chrootnul hned do adresare kam muze zapisovat nebo to vzdy musi byt takto ze do jeho rootu zapsat nemuze a muze zapisovat az do dalsiho adresare? diky moc

Odpovědi

[NN]

Takto to funguje vlastnikem chroot adresare musi byt root a adresar ma go-w prava. User muze zapisovat az do dalsiho adresare.

[gradek]

A nelze toho uzivatele nejak jeste popohodit o ten adresar dal? :) treba nejak symlincem ci jinak?. diky

[Nuphar]

SFTP chroot se takto chová správně. Řešením může být třeba přidání podle ACL práva uživatele na zápis do daného adresáře. Ale s tím bych byl opatrný. Na symlink bych se vybodnul, z toho nevzejde nic dobrého. Já jsem to vyřešil tak, že jsem do /etc/skel přidal adresář dokumenty, který se tak automaticky vytvoří během tvorby uživatele (chroot je nastaven pro výchozí uživatelskou skupinu).