大佬教程收集整理的这篇文章主要介绍了在CentOS上创建SFTP用户并监禁chroot – 用户身份验证错误,大佬教程大佬觉得挺不错的,现在分享给大家,也给大家做个参考。
我已经尝试了很多东西,太多了,无法在这里列出,因为大多数可能不正确或者没有多大意义,但我觉得应该是正确的过程,我尝试的是: –
为sftp创建一个组: –
groupadd sftp
创建用户并设置其主目录: –
useradd -d /var/www/vhosts/domain.com dummyuser
为用户设置密码: –
passwd dummyuser
将用户组更改为’sftp’: –
usermod -g sftp dummyuser
将用户的shell设置为/ bin / false: –
usermod -s /bin/false dummyuser
在sshd_config中编辑子系统(/ etc / ssh /): –
#Subsystem sftp /usr/lib/openssh/sftp-server Subsystem sftp internal-sftp
Match group sftp X11Forwarding no ChrootDirectory %h AllowTcpForwarding no ForceCommand internal-sftp
我确保所有以下目录都是root:root: –
/var /var/www /var/www/vhosts /var/www/vhosts/domain.com
如果我然后尝试使用用户dummyuser(在WinSCP中)通过SFTP登录服务器,我会得到以下内容: –
Authentication log (see session log for details): Using username "dummyuser". Authentication Failed.
我想要实现的只是将用户监禁到他们的主目录.我还设置并配置了vsftpd.用户可以正常登录,但可以访问整个服务器 – 我根本没有设法监禁工作.
编辑
忘了提,我然后重启了sshd: –
service sshd restart
记录结果
/var/log/secure
我用server_name替换了实际的服务器名称.
Apr 28 14:20:56 server_name sshd[9944]: Accepted password for dummyuser from 80.194.255.4 port 44402 ssh2 Apr 28 14:20:56 server_name sshd[9944]: pam_unix(sshd:session): session opened for user dummyuser by (uid=0) Apr 28 14:20:56 server_name sshd[9946]: fatal: bad ownership or modes for chroot directory component "/var/www/vhosts/" Apr 28 14:20:56 server_name sshd[9944]: pam_unix(sshd:session): session closed for user dummyuser
以上是大佬教程为你收集整理的在CentOS上创建SFTP用户并监禁chroot – 用户身份验证错误全部内容,希望文章能够帮你解决在CentOS上创建SFTP用户并监禁chroot – 用户身份验证错误所遇到的程序开发问题。
如果觉得大佬教程网站内容还不错,欢迎将大佬教程推荐给程序员好友。
本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。