CentOS 6에서 OpenSSH의 SFTP 기능만 사용하는 chroot 환경은 어떻게 설정하나요?

💡 요약 정리

설치환경

Centos 6.x에서 openssh(5.x) sftp기능을 이용한 chroot 환경구성하기

(sftp만 사용할수 있으며, ssh는 허용하지 않는 방법입니다)

chroot를 적용할 group을 생성합니다. 이 group에 속하는 유저는 자동으로 chroot sftp의 적용을 받습니다.

# groupadd sftpusers

sftp만 허용하고 ssh를 허용하지 않기 위해서 쉘 접근 권한이 없는 유저를 생성합니다.

# useradd -g sftpusers -d /www -s /sbin/nologin cafe3
# passwd guestuser

/etc/passwd 를 보면 다음과 같이 생성이 되어 있을 것입니다.

# grep cafe3 /etc/passwd
cafe3:x:504:501::/www:/sbin/nologin

기존 유저의 sftp 사용 방법

# usermod -g sftpusers -d /incoming -s /sbin/nologin webmaster

/etc/ssh/sshd_config에서 기본 설정 sftp-server 대신에 internal-sftp 를 사용합니다.

/etc/ssh/sshd_config 파일을 다음과 같이 수정합니다.

#Subsystem       sftp    /usr/libexec/openssh/sftp-server

Subsystem       sftp    internal-sftp

/etc/ssh/sshd_config 파일에 다음 사항 추가

Match Group sftpusers

        ChrootDirectory /home/sftp/%u

        ForceCommand internal-sftp

ForceCommand internal-sftp – 내부 SFTP의 실행을 강제하고 ~ / .ssh / RC 파일에 언급 된 모든 명령을 무시

# mkdir /home/sftp

# mkdir -p /home/sftp/cafe3/www
# chmod 777 /home/sftp/cafe3/www

/etc/init.d/sshd restart

궁금하신 사항은 언제든지 1:1 문의게시판으로 문의해 주세요.

문의 시 포함 정보: