sftp

臨時要我變出一個 ftp... 考量到方便性的問題，sftp 好像直接可以用。
但是隨便生出一個 user 的話，好像又會被看到系統檔案，
又不可能做 chmod o-r 之類的事...

根據這一篇：
OpenSSH SFTP chroot() with ChrootDirectory
http://www.debian-administration.org/articles/590

修改 /etc/ssh/sshd_config
加上：

Subsystem sftp internal-sftp
Match Group sftp
         ChrootDirectory /home/%u
         X11Forwarding no
         AllowTcpForwarding no
         ForceCommand internal-sftp

重開 sshd
> sudo /etc/rc.d/sshd restart
當然不同系統這邊操作不同，rc.d 是 Arch 的。

加入新使用者 sftp
> sudo useradd -m sftp

不過由於 chroot 的地方 owner 要是 root,
所以要稍微修改一下 home:
> sudo chown root.sftp /home/sftp

然後讓 group 可以 read/wrtie
> sudo chmod 775 /home/sftp

最後把 sftp 的 home 調整成 /
> sudo usermod -d / sftp

這樣一來想用 ssh 登入 sftp 是行不通的，只能 sftp 登入。
登入之後會發現 pwd 在 / （實際上是 /home/sftp）
雖然 owner 是 root, 但權限是 775,
所以身為 group 的 sftp 也可以 read/write (download/upload)

如果要加入更多使用者呢？嗯，應該也是一樣，只是 group
要記得加入 sftp. 然後由於 home 是分開的，應該跨不過去才對。

/home/sftp1
/home/sftp2

這兩個都設成 root.sftp
然後 sftp1 和 sftp2 都加入 group sftp.
我想應該可以這樣設才對。

不知道這樣做會不會有漏洞，不過以暫時而言，應該堪用了。