允许用户使用SSH或SFTP连接，但限制在home dir (Centos7)

Question

我正在配置一个web服务器，它应该有多个域&用户。

我试图限制用户仅限于他们的家庭dir &允许他们与SSH或SFTP连接。

到目前为止，我遵循了一些指南&设法将用户限制在特定目录下&使用SFTP连接，但是当我尝试使用SSH连接时，我得到：

不能chdir到home目录/home/username:没有这样的文件或目录/bin/bash:没有这样的文件或目录

我的/etc/ssh/sshd_config的结尾如下所示：

Subsystem sftp internal-sftp

Match Group sftp
    ChrootDirectory %h
    X11Forwarding no
    AllowTcpForwarding no
    ForceCommand internal-sftp

*我将用户‘用户名’添加到组'sftp‘中。

*如果我评论“火柴组.”阻止和更改“子系统sftp内部- sftp”回“子系统sftp /usr/libexec/openssh/sftp-server”，我可以连接到SSH，但我没有文件夹限制。

-知道吗？

子问题:我还将域从/var/www/ dir挂载到用户home dir以使其可访问，这通常是如何在共享主机上完成的吗？

Answer 1

您需要为希望通过SSH输入的每个用户设置正确的着色环境。

每个着色的主dir必须有自己最小的Unix可执行文件和设备文件集才能启动shell等。命令集将限制在您复制到用户“自己的根”中的任何命令。这是着色环境的主要诡计--用户会没完没了地抱怨缺少一个特定的命令。

有一堆关于如何设置着色SSH的手册，这个手册看起来很正常：彩色SSH/SFTP教程(Debian )。

干杯!