Configuração SFTP [RESOLVIDO]

wagner31
(usa CentOS)

Enviado em 23/05/2017 - 17:28h

E ai galera blz?

criei um server SFTP que cria uma pasta em "/home/" com o nome do usuário quando loga.
Está funcionando perfeitamente.
Mas agora preciso que quando os usuários loguem no SFTP e consigam ver somente a sua pasta, pois da forma que está hoje as pessoas conseguem ver a pasta do usuário mas não tem acesso.

Carlos_Cunha
(usa Linux Mint)

Enviado em 23/05/2017 - 22:17h

Procure por configuração chroot com sftp....



#-------------------------------------------------------------------------------------#
Administrador de Redes Mistas Linux/Windows
LPI 101-102
LPI 201
Para consultas particulares acesse:
www.cunhatec.com.br

"Falar é fácil, me mostre o código." - Linus Torvalds

wagner31
(usa CentOS)

Enviado em 24/05/2017 - 10:45h

e ai Carlos blz?
dei uma lida nos 2 links que você mandou, porém não vi nada a respeito de ocultar outras pastas do SFTP para outros usuários.

estou usando o CentOS 7


OBS: quando eu coloco em no arquivo sshd_config o seguinte parâmetro "ChrootDirectory %h" ele da erro e não consigo logar.

ai tem que ficar "ChrootDirectory /home".
será que isso pode ser um dos motivos de eu não conseguir ocultar as pastas para os ouros usuários só verem suas pastas no SFTP?

wagner31
(usa CentOS)

Enviado em 24/05/2017 - 10:56h

verifiquei o log e ele da a seguinte mensagem:

May 24 09:54:42 server201 sshd[28945]: fatal: bad ownership or modes for chroot directory "/home/sftp_teste" [postauth]

wagner31
(usa CentOS)

Enviado em 24/05/2017 - 11:00h

Carlos era esse o problema mesmo, verifiquei que precisava dar as seguintes permissões na pasta dos usuários

sudo chown root:root /home/*
sudo chmod 755 /home/*


VALEU MAIS UMA VEZ!!! ;)

Carlos_Cunha
(usa Linux Mint)

Enviado em 24/05/2017 - 11:15h

Show de bola.
Marque como resolvido e a melhor resposta.
Abraço


#-------------------------------------------------------------------------------------#
Administrador de Redes Mistas Linux/Windows
LPI 101-102
LPI 201
Para consultas particulares acesse:
www.cunhatec.com.br

"Falar é fácil, me mostre o código." - Linus Torvalds