URL: https://linuxfr.org/forums/linux-debian-ubuntu/posts/mettre-en-place-un-chroot-sftp-sous-lenny
Title: Mettre en place un chroot SFTP sous Lenny
Authors: Thomas
Date: 2009年06月29日T20:01:15+02:00
Tags: debian
Score: 1
Cher journal forum,
J'utilisais jusqu'à présent un serveur sous Debian Etch 4.? avec scponly pour permettre à mes utilisateurs d'avoir un accès SFTP à leur home (et pas eu delà) et surtout que SFTP, pas de connexion SSH normale. Dans les équivalents, il y a rssh, MySecureShell, etc.
J'ai décidé de faire table rase et de passer à Debian Lenny 5.0. Elle arrive avec une nouvelle version d'OpenSSH qui est sensée gérer le chroot SFTP plus facilement, sans avoir à installer de paquet supplémentaire \o/ Sauf que j'ai beau tout essayé, je n'y arrive pas. Pire, quand je recommence de zéro, je n'arrive pas au même résultat. Ci-dessous, ma dernière tentative :
-J'installe Debian avec juste le système de base (même pas openssh-server !)
-J'ajoute mon utilisateur : `useradd -m peter`
-Je lui met un mot de passe : `passwd peter`
-Je créé mon groupe : `groupadd sftponly`
-J'ajoute mon utilisateur au groupe : `adduser petr sftponly`
-J'installe le serveur SSH : `apt-get install openssh-server`
-J'édite sa configuation : `nano /et/ssh/sshd_config`
--Je change : `Subsystem sftp /usr/lib/openssh/sftp-server` par `Subsystem sftp internal-sftp`
--J'ajoute à la fin du fichier :
Match group sftponly
ChrootDirectory /home/%u
X11Forwarding no
AllowTcpForwarding no
ForceCommand internal-sftp
-Je donner les droits du dossier home de peter à root : `chown root:root /home/peter/`
-Je dit que la racine de peter est / : `usermod -d / peter`
-Je redémarre la daemon SSH : `/etc/init.d/ssh restart`
À un moment ça fonctionnait presque. Peter pouvait se connecter en SFTP mais ne pouvait pas créer de répertoires ni de fichiers.
Depuis que j'ai encore recommencer, la connexion se fige dès que je rentre le mot de passe. Le mode verbose de SSH m'indique que peter est bien connecté, mais rien.
Quelqu'un connaît une méthode fiable pour ce genre de besoin ?
Merci d'avance.