quyền sở hữu hoặc chế độ xấu cho thành phần thư mục chroot

Tôi đã tạo người dùng MY_USER. Đặt thư mục nhà của anh ấy thành / var / www / RESTRICTED_DIR, đây là đường dẫn anh ấy nên được giới hạn. Sau đó, tôi chỉnh sửa sshd_config và đặt:

Match user MY_USER
  ChrootDirectory /var/www/RESTRICTED_DIR

Sau đó tôi khởi động lại ssh. Đã tạo chủ sở hữu MY_USER (và chủ sở hữu nhóm) của RESTRICTED_DIR và sửa đổi nó thành 755. Tôi nhận được

Accepted password for MY_USER
session opened for user MY_USER by (uid=0)
fatal: bad ownership or modes for chroot directory component "/var/www/RESTRICTED_DIR"
pam_unix(sshd:session): session closed for user MY_USER

Nếu tôi xóa 2 dòng khỏi sshd_config, người dùng có thể đăng nhập thành công. Tất nhiên nó có thể truy cập tất cả các máy chủ mặc dù. Có vấn đề gì vậy? Tôi thậm chí đã cố gắng điều khiển RESTRICTED_DIR để root (khi tôi đọc ở đâu đó rằng ai đó đã giải quyết vấn đề tương tự khi thực hiện nó). Không may mắn..

Từ các mantrang :

ChrootDirectory
Chỉ định tên đường dẫn của thư mục để chroot (2) đến sau khi xác thực. Tất cả các thành phần của tên đường dẫn phải là các thư mục thuộc sở hữu gốc không thể ghi được bởi bất kỳ người dùng hoặc nhóm nào khác . Sau chroot, sshd (8) thay đổi thư mục làm việc thành thư mục chính của người dùng.

Tôi đoán là một hoặc nhiều thư mục trên đường dẫn không đáp ứng các yêu cầu đó (sự nghi ngờ của tôi là wwwdo người dùng web của bạn sở hữu hoặc có thể ghi, không phải root).
Quay trở lại và làm theo hướng dẫn, đảm bảo rằng các yêu cầu ở trên in nghiêng được đáp ứng.

Thư mục ChrootDirectory phải được sở hữu bởi root và có chế độ 755:

sudo chown root:root /var/www/RESTRICTED_DIR
sudo chmod 755 /var/www/RESTRICTED_DIR

Ok, bây giờ tất cả các tệp vào /var/www/RESTRICTED_DIRphải thuộc sở hữu MY_USER, phải thuộc về www-datanhóm và có chế độ 775 để cho phép quyền của nhóm, như thế này:

sudo usermod -a -G www-data MY_USER
sudo chown MY_USER:www-data /var/www/RESTRICTED_DIR/*
sudo chmod 775 -R /var/www/RESTRICTED_DIR/*

LƯU Ý: Ghi nhớ là một cách thực hành tốt chỉ cho phép truy cập vào thư mục htdocs nếu bạn đang định cấu hình apache.

Sau một số khắc phục sự cố ngày hôm nay, tôi nhận ra rằng root cũng phải có khả năng ghi vào các thư mục.

Những điều sau đây không hoạt động:

$ ls -ld /mnt/synology03/files/
dr-xr-xr-x 1 root root 156 Oct  8 20:10 /mnt/synology03/files/
$ ls -ld /mnt/synology03
drwxr-xr-x 7 root root 4096 Oct  1 21:26 /mnt/synology03
$ ls -ld /mnt
drwxr-xr-x 6 root root 4096 Feb  8 10:01 /mnt
$ ls -ld /
drwxr-xr-x 24 root root 4096 Jan 14 09:22 /

Ngay sau khi tôi sửa cái này, chiếc chroot của tôi bắt đầu hoạt động.

$ sudo chmod 755 /mnt/synology03/files/
$ ls -ld /mnt/synology03/files/
drwxr-xr-x 1 root root 156 Oct  8 20:10 /mnt/synology03/files/