Blokowanie użytkownika SFTP w cygwin

Skonfigurowałem użytkownika do ssh do Windows Server 2008 R2.

Byłem w stanie zmienić domyślny katalog.

Jedyne, czego nie mogłem rozgryźć, to jak ograniczyć użytkownika tylko do tego katalogu.

Innymi słowy, nie chcę, aby użytkownik mógł zmieniać katalog.

Proszę doradź.

EDYTOWAĆ:

Oto gdzie stoję:

• Zainstalowano Cygwin
• Użytkownik ( James) utworzony w systemie Windows
• Grupa (SftpUser) utworzona w systemie Windows
• SftpUser nie wyświetla się w / etc / passwd
• zamiast tego jest jakaś Nonegrupa, do której należy James
• Mogę zalogować się z moim użytkownikiem
• cygdrivei devkatalog są wymienione (nie chcę tego)
• cygdrive jest pusty

Chcę Jamesz sftpUsergrupy musi być ograniczona do jego folderu przesyłania. Ścieżka znajduje się na dysku zewnętrznym:

D:\uploads\james_folder\

w cygwinie

/cygdrive/d/uploads/james_folder/

Nie mam nic przeciwko włączeniu ograniczenia

/home/james/upload

A potem zamontuj katalog na ścieżce domowej, ale wygląda na to, że cygwin nie jest dołączony do samby.

sshd_config

Match user james
    ChrootDirectory /home/james/upload/
    ForceCommand internal-sftp

Ostatnio ustawiłem SFTP na cygwin i zdałem sobie sprawę, że nie możemy ukryć następujących katalogów:

• / cygdrive
• / dev

Ponieważ możesz być świadomy, że / path / to / sftp musi być własnością użytkownika root, którego nie może zapisać żaden inny użytkownik lub grupa, musisz zaktualizować identyfikator użytkownika w / etc / passwd do 0, ponieważ nie ma pojęcia root w systemie Windows.

Jeśli uwięzisz użytkownika w trybie innym niż cygdrive (np. / Sftp), zobaczysz tylko / cygdrive (nic nie pojawi się w / cygdrive).

Jeśli uwięzisz użytkownika w cygdrive (np. /Cygdrive/d/.../sftp), zobaczysz / cygdrive / d. Nie możesz jednak przejść do żadnego katalogu nadrzędnego, jeśli skonfigurujesz go poprawnie.

Mam nadzieję, że powyższe informacje pomogą!

Sprawdź następujące rzeczy:

1. Upewnij się, że identyfikator bieżącego użytkownika logującego się (James w twoim przykładzie) w / etc / passwd wynosi zero. Jest tak, ponieważ cygwin zmieni użytkownika wszystkich katalogów w katalogu głównym jako bieżący użytkownik logujący się. ls -l /Uruchom polecenie, aby to zweryfikować.
2. Upewnij się, że / home, / home / james, / home / james / upload to bieżący użytkownik (tj. Odpowiednik użytkownika root o identyfikatorze użytkownika 0).

3. Upewnij się, że plik / etc / sshd_config zawiera:

   Match user james
   ChrootDirectory /home/james/upload/
   ForceCommand internal-sftp
   

Musisz skonfigurować ChrootDirectorykatalog w sshd_config

Szczegółowe instrukcje dla ArchLinux są dostępne w chroot SFTP .

Podstawowy zarys jest następujący:

1) Dodaj konfigurację chroot, na sshd_confgprzykład:

Match User username
ChrootDirectory /home/%u
ForceCommand internal-sftp

2) Zmień prawa do katalogu chroot za pomocą czegoś takiego:

chown root.root /home/<user>
usermod -d / <user>

3) Naprawianie ścieżki dla kluczy autoryzowanych za pomocą czegoś takiego:

AuthorizedKeysFile      %h/.ssh/authorized_keys

Po nad na cygwin listy raportów sukcesu za pomocą tej metody, aby ograniczyć dostęp z podobnej konfiguracji jak wyżej.