为SFTP访问设置可见目录？

Question

我正在设置SFTP对运行Linux的机器之一的SFTP访问，该机器使用的是Dropbear服务器。当我远程将SFTP放到机器上时，我可以看到它上的整个文件系统，即使我可能没有写访问权限。如何控制用户通过SFTP连接到我的计算机时可以看到哪些目录？例如，如果我只想使一个目录(例如/ftp/ )可见和可访问，该怎么办？谢谢。

Answer 1

我相信，如果您想将其限制在特定的目录中，您需要在chroot'd监狱中运行您的dropbear服务器。

如果您使用的是最近的OpenSSH，我建议在您的sshd_config中使用ChrootDirectory设置。它看起来似乎没有类似的参数，所以您必须手动执行。