• [^] # Re: une piste

    Posté par . En réponse au message Question SFTP. Évalué à 1.

    Bah ça ne veut toujours pas...

    Voila ce que je vois dans "/var/log/auth.log" :
    Mar 22 20:29:09 server sshd[28440]: Accepted password for new_user from xxxxxxxxx port 28062 ssh2
    Mar 22 20:29:09 server sshd[28440]: pam_unix(sshd:session): session opened for user new_user by (uid=0)
    Mar 22 20:29:09 server sshd[28446]: fatal: bad ownership or modes for chroot directory "/home/toto"
    Mar 22 20:29:09 server sshd[28440]: pam_unix(sshd:session): session closed for user new_user

    Voici mes settings :

    root@server:/home/toto# grep new_user /etc/group /etc/passwd
    /etc/group:ssh-user:x:1001:toto,new_user
    /etc/passwd:new_user:x:1002:1003::/dossier:/sbin/nologin

    root@server:/home/toto# grep ssh-user /etc/group /etc/passwd
    /etc/group:ssh-user:x:1001:toto,new_user

    root@server:/home/toto# grep sftp-user /etc/group /etc/passwd
    /etc/group:sftp-user:x:1003:

    root@server:/home/toto# ls /home/
    total 4.0K
    drwxr-xr-x 14 toto toto 4.0K 22-03-2021 20:01 toto

    root@server:/home/toto# ls /home/toto/
    drwxr-xr-x 270 new_user sftp-user 56K 22-03-2021 00:12 dossier

    root@server:/home/toto# cat /etc/ssh/sshd_conf
    ...
    Subsystem sftp internal-sftp
    Match Group sftp-user
    ChrootDirectory /home/toto
    ForceCommand internal-sftp
    PasswordAuthentication yes
    PermitEmptyPasswords no

    Je précise que le résultat est le même avec "dossier" appartenant à toto:sftp-user.