SFTP Chroot Umgebung

[xeppel]

moin, nochmal bezüglich SFTP, hatte den falschen port genommen. Jetzt funktionierts, aber der User startet ja komplett im ersten Hauptverzeichnis vom System und sieht bei /users alle User... wieso ist das so ? kann man das aus Sicherheitsgründen nicht einschränken dass er nur in sein eigenes Verzeichnis darf ?

[Florian]

Hallo,

ja wenn man SSH-Chroot aktiviert für den User, das setzt natürlich eine Lizenz voraus.

[xeppel]

wie eine Lizenz ? geht das nicht manuell mit vsftpd und usermod ?

[Daniel]

Hallo,

SFTP/SCP/SSH werden von dem SSH-Service bereitgestellt.
Die Option für ein User-Chroot ist erst mit einer Keyhelp Pro Lizenz möglich.
==
https://www.keyweb.de/de/keyhelp/keyhel ... ement-tool
==

"vsftpd" wird nicht verwendet, "proftpd" ist Bestandteil von Keyhelp.

[omexlu]

Hi,

Für eine SSH-Chroot brauchst du eine PRO-Lizenz von KeyHelp.

Du kannst natürlich manuell überall rumschrauben wie du möchtest, aber das wird früher oder später zu Problemen führen, also würde ich es lassen, manuell in den Configs rumzuschrauben