ChrootDirectory配置指定用户目录权限后sftp无法访问指定用户
- 已知：
- 当前OpenSSH版本为7.4
- SELinux已关闭
- sshd_config中设置ChrootDirectory来让kdsftp用户目录权限为/kdsftp下的文件夹
- 已设置/kdsftp文件所有者为root的755权限，/kdsftp/*等其他下级目录为kdsftp的755权限
- 但是现在发现用户可以ssh连接，sftp连接会直接提示abort
- 百度上让检查的就是以上几项，但是已检查无误，且确认注释掉ChrootDirectory配置后就正常了，请问还可能有什么问题呢？
展开
收起
1
条回答
写回答
写回答
-
请确保
ChrootDirectory指定的目录及其所有上级目录的权限设置正确，且仅由根用户拥有写权限，并检查SELinux或AppArmor等安全模块是否阻止了访问。参考官方文档：https://help.aliyun.com/document_detail/143739.html。如果问题依旧，建议询问一下阿里云的工作人员。如果对您有帮助的话，可以帮忙采纳一下。谢谢。2025-02-10 14:07:19赞同 31 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
热门讨论
热门文章
Elastic Security调研
1210
iLogtail社区版使用入门 - 主机环境采集业务日志到SLS
1315
技术干货：腾讯云为什么选择磁带库？
1656
日志服务应用场景
857
iLogtail社区版使用入门 - iLogtail日志处理实战
2647
聊一聊并行文件系统的客户端优化之道
42948
云原生日志采集管理方案--Logging Operator
1738
【最佳实践】使用Logtail采集MQTT协议数据
518
iLogtail社区版使用入门 - 如何将业务日志采集到Kafka
1537
Electronic Design Automation (EDA) 数据上云解决方案
2409
展开全部
