sftp chroot Problem

[Deleted member 4401]

Hallo allerseits....

(Debian 6)
Ich möchte 2 User anlegen und Beiden nur per SFTP Zugriff gewähren (nicht per SSH).
Normaler user hat Zugriff auf: /home/xxxuser
Master User hat Zugriff auf: /home
Sobald ich jedoch den normalen User ins chroot stecke mit:

Match group xxxuser
         ChrootDirectory /home/xxxuser
         X11Forwarding no
         AllowTcpForwarding no
         ForceCommand internal-sftp

kann sich dieser nicht mehr einloggen da die "Authentifierung fehlschlägt".
Bevor ich den Master User erstellt hatte funktionierte das chroot für den normalen User und ein login war problemlos möglich.

 

[schnoog]

Auch wenn es Dir bei Deiner konkreten Fragestellung nicht helfen mag:
Ich benutze seit einiger Zeit mysecureshell dafür, meinen Usern nur SFTP Zugriff auf bestimmte Folder zu gewähren. Hatte nie irgendwelche Probleme...jedoch scheiterten zuvor alle Versuche meinerseits, das anständig mit chroot auf die Beine zu stellen.

 

[Roger Wilco]

Wie sieht die komplette sshd_config aus? Welche Ausgaben liefern `namei -v /home/xxxuser`, `id $MASTER_USER` und `id $NORMALER_USER`? Die Ausgaben nicht „verfremden”!

 

[Deleted member 4401]

Erstmal danke für die Antworten.
Werde das innerhalb der nächsten Tage posten. Der Kunde hatte sich leider etwas unklar ausgedrückt und will nun die directories als mapped drives nutzen, und in Ermangelung an kostenlosen clientseitigen (Windows) Lösungen für SFTP muss ich nun notgedrungen erstmal auf FTP umsteigen.

 

[virtual2]

hast du mal versucht das home verzeichnis an root zu chownen?