使用scponly 創(chuàng)建chroot環(huán)境的sftp

wuty2007

sftp是一個很好的使用ssh加密的secure ftp,這里使用scponly來架設(shè)一個安全的chroot環(huán)境，客戶端可以使用secure fx或sftp命令連接。

#wget
http://nchc.dl.sourceforge.net/sourceforge/scponly/scponly-4.8.tgz
#tar zxvf scponly-4.8.tgz
#cd scponly-4.8
#./configure --prefix=/usr/local/scponly --enable-chrooted-binary --enable-winscp-compat --enable-sftp-logging-compat --enable-scp-compat --enable-rsync-compat --enable-passwd-compat
#make
#make install
#echo /usr/local/scponly/sbin/scponlyc >> /etc/shells
#make jail

需要依次填入 用戶名  家目錄和可讀寫目錄名稱，然后按提示輸入并驗證賬戶的密碼。
如需繼續(xù)添加受限制的用戶，則在當前源碼目錄下執(zhí)行：
#/setup_chroot.sh   

添加null：
#cd /home/scpuser
#mkdir ./dev
#cp /dev/null ./dev
#chmod 666 ./dev/null


SFTP連接：
（1）sftp命令方式
sftp -oPort=10222  
username@124.0.0.0
  #如果默認22端口，則省去 -oPort選項，在sftp中，使用-o選項來指定端口號，-oPort=遠程端口號。
（2）Secure FX連接方式
依次填入
Protocol  Hostname  Port  Username   等信息，選擇"connect"即可。



參考文章：
http://www.coos.cn/article.asp?id=196

官方介紹：
http://sublimation.org/scponly/wiki/index.php/Main_Page


本文來自ChinaUnix博客，如果查看原文請點：http://blog.chinaunix.net/u1/37783/showart_1998109.html