rbash avec sftp

D'après ce que j'ai appris, rbash ne fonctionne pas avec sftp. un Shell, scp, oui. sftp ; non.

La meilleure alternative est probablement rssh. Il permet le chrootage et l'accès spécifique à tout ou partie de : scp, sftp, cvs, rdist, et rsync.

la partie la plus délicate est la création de "jails" chroot par utilisateur, car chaque jail doit contenir tout (structure de répertoire et bibliothèques partagées) pour les binaires que vous autorisez à être exécutés (par exemple sftp qui réside généralement dans /usr/libexec/sftp-server). mais vous pouvez même utiliser des "hard links" entre les différents jails pour économiser l'espace d'avoir une copie de chaque bibliothèque partagée dans chaque jail.

Vieux sujet, mais il vaut la peine de mettre la bonne réponse ici : pour permettre à SFTP de fonctionner avec SSH, il faut changer le Subsystem dans sshd_config :

~$ grep Subsystem /etc/ssh/sshd_config
# Subsystem sftp /usr/lib/openssh/sftp-server
Subsystem sftp internal-sftp