Как я могу создать учетные записи sftp, которые могут получить доступ только к их домашнему каталогу?

Question

Я использую Ubuntu Server 9.10.

Мне нужно настроить 6 учетных записей для пользователей, которым нужен исключительно sftp. Когда пользователь входит в систему, мне нужно, чтобы он имел доступ только к своему домашнему каталогу. Я не хочу, чтобы они могли перемещаться в другие места файловой системы. Мне нужно, чтобы их способность вводить команды ограничивалась только командами, необходимыми для просмотра и передачи файлов туда и обратно в их домашнюю директорию.

Кто-нибудь может предложить некоторые рекомендации по настройке таким образом?

Answer 1

Попробуйте это руководство для Debian, которое должно отлично работать для Ubuntu.

Answer 2

У нас недавно была та же проблема, но также необходимо было разрешить доступ по ftp и scp пользователям, привязанным к их домашним каталогам.

Мы использовали ProFTPD с плагином mod_sftp, net2ftp в качестве внешнего интерфейса для ftp-сервера, DSEE7 от Sun для учетных записей пользователей (openldap со схемой posix тоже подойдет) и автоматический монтирование ОС для монтирования домашних каталогов.

Если требуется только sftp с локальными учетными записями, то решение Cry Havok хорошо, это было первое, с которым мы тестировали.