Linux install ssh jail [miguel angel torres egea]

Aquesta pàgina és només de lectura. Podeu veure'n el codi font, però no podeu canviar-la. Consulteu el vostre administrador si penseu que això és degut a algun error.

= Linux install ssh jail
  * crear grup i usuari:<code bash>
groupadd sftpusers
useradd --gid sftpusers --comment "<USER>" --home-dir /home/<USER> --create-home --shell /bin/bash <USER>
passwd <USER>
chown root:root /home/<USER>
chmod g+rx /home/<USER>
chmod o+rx /home/<USER>
</code>
  * modificar **/etc/ssh/sshd_config**:<code bash>
#Subsystem      sftp    /usr/libexec/openssh/sftp-server
Subsystem       sftp    internal-sftp</code>
  * añadir al final del fichero **/etc/ssh/sshd_config**:<code bash>
Match Group sftpusers
        X11Forwarding no
        #ChrootDirectory /var/www
        ChrootDirectory /home/%u
        ForceCommand internal-sftp
        AllowTcpForwarding no</code>
    * en este caso, el directorio usado para limitar a los usuarios de SFTP es **/home/<user>/**
  * comprobar que esté habilitado el login por contraseña en **/etc/ssh/sshd_config**:<code bash>
PasswordAuthentication no</code>
  * crontab root:<code>
# reactivació punts montage per usuaris chrooted
@reboot /home/mount-bind.sh > /dev/null 2>&1
</code><code bash mount-bind.sh>
#!/bin/bash
mount --bind <PATH_LOCAL> /home/<USER>/<ENLACE>
</code>