说说sftp的chroot

这篇文章对自己学习linux下的chroot和ssh，sftp很有帮助，在这里记录下。

重点内容如下：

当一个用户登陆系统,无论是用ssh还是sftp,

ssh服务先对这个用户进行认证,认证通过以后就会检查match里有没有这个用户,有的话match以后的语句都会对这个用户生效.

这个时候当指定ChrootDirectory.

ssh会对匹配的用户进行choot的操作.

以上面的配置为例,

当a用户认证通过以后,他的home目录会限定在/chroot这个目录,

这个时候a用户如果是用的sftp协议登陆是没问题的.

但是如果a用户使用的是ssh协议,将用户的home锁定在/chroot,会再试图给用户加载给a用户指定的shell,

比如说是/bin/bash,而这个时候a用户的/是/chroot,

所以ssh试图在/chroot下找/bin/bash,即:/chroot/bin/bash,这个路径肯定是不存在的,

所以用户a用户ssh协议登陆根本就不会登陆成功!