Linux SysAdmin Голосов: 1 Адрес блога: http://a.dmin.msk.ru Добавлен: 2011-03-31 13:53:19 блограйдером arturius Принадлежит блограйдеру arturius

Помещение OpenSSH пользователей в изолированное sftp окружение

2011-07-08 13:48:56 (читать в оригинале)

Начиная с релиза 4.9 в OpenSSH появилась возможность помещать отдельных пользователей в изолированное окружение. Помещение в chroot управляется через директиву ChrootDirectory, задаваемую в конфигурационном файле sshd_config. При задействовании sftp-server интегрированного в sshd, при этом не требуется формирование специального chroot окружения. Пример помещения в chroot: AllowUsers user1 user2 user3@192.168.1.1 user3@192.168.2.* Match user user2, user3 ChrootDirectory /home/%u [...]