scp/sftp user chrooten

[schnoog]

Auch wenn das Thema u.U. durch ist, möchte ich meinen Senf dazu noch loswerden.
Ich hab das ganze durch mysecureshell (als shell) und ner Anderung der sftp-config bewerkstelligt (Gruppe angelegt, home-Verzeichnis gesetzt, Up bzw. Downloadrate Limits angepasst).
Seither können einige meiner User gefahrlos ein Verzeichnis meines Roots als sftp Droppoint verwenden

 

[dev]

Nutze mysecureshell ebenfalls seit mehreren Jahren. Damals ging gechrootetes SFTP auch mit OpenSSH noch nicht. Als es dann ging, habe ich es testweise mal aufgesetzt, allerdings war mir das alles zu hakelig und kompliziert.

Mysecureshell ist supereasy zu installieren und konfigurieren. Nachteil: Man braucht ein fremdes Paket.