SFTP Nutzer einsperren - will nicht

[Sonic_cgn]

Hallo zusammen,

Ich möchte (schon seit langem) einen SFTP User in ein Verzeichnis einsperren.
Bisher hat es nie geklappt.
Ich bin folgender maßen vorgegangen:

http://www.undertec.de/blog/2012/09/chroot-gefangnis-fur-sichere-sshsftp-server.html

Meine /etc/ssh/sshd_config:

Subsystem sftp internal-sftp
UsePAM yes

Match Group sftpuser
        ChrootDirectory /var/www/sophia
        ForceCommand internal-sftp
        AllowTcpForwarding no

Ich habe eine Gruppe "sftpuser" angelegt sowie einen User [sophia]

Dann habe ich wie beschrieben dem DIR var/www sowie dem DIR /var/www/sophia [root:root/0755] gegeben.

Wenn ich mich jetzt via WinSCP anmelde, habe ich leider immer noch vollen (lese) Zugriff auf fremde Dateien sowie auf alle anderen Verzeichnisse.

Cu Sonic

 

[GwenDragon]

Da Debian Ubuntu ähnlich ist, sollte das gehen: http://www.debian-administration.org/article/590/OpenSSH_SFTP_chroot_with_ChrootDirectory