Mise en place de ssh et sftp pour plusieurs utilisateurs

J'ai écrit un article à ce sujet il y a quelque temps: http://en.positon.org/post/SFTP-chroot-rsync

Je pense que ce dont vous avez besoin dans /etc/ssh/sshd_config est :

# we use openssh internal sftp
# because /usr/lib/openssh/sftp-server won't be available in chroot
Subsystem sftp internal-sftp

Match group sftp
        ChrootDirectory %h
        X11Forwarding no
        AllowTcpForwarding no
        ForceCommand internal-sftp

Vous pouvez modifier le ChrootDirectory selon vos besoins, cependant, le répertoire chroot doit être possédé par root et non modifiable par les utilisateurs. Il s'agit d'une restriction de sécurité des développeurs OpenSSH.

De plus, vérifiez soigneusement /var/log/auth.log pour les problèmes de connexions SSH.

Lorsque vous avez des utilisateurs locaux qui peuvent utiliser ftps, vous pouvez monter le disque de données dans leurs répertoires personnels, puis chrooter leur répertoire personnel.

mount --bind /data/drive /home/user/data

chroot_local_user=YES

Avec cette configuration, les utilisateurs ont accès au disque de données mais ne peuvent pas lister le système de fichiers sur le disque primaire.

Si vous le souhaitez, vous pouvez limiter les autorisations des utilisateurs ftp en les ajoutant à un nouveau groupe et en donnant à ce groupe des autorisations spécifiques sur le disque de données.

Vérifiez cet article et combinez-le avec les autorisations de groupe sur le(s) dossier(s) que vous souhaitez partager. Cela fonctionnera.