Chrooted sftp

• sftpとChrootDirectory(3) (あるシステム管理者の日常 @ はてなダイアリー)

OpenSSHd 4.9 で追加になった ChrootDirectory を利用しての sftp のみ利用ユーザの chroot の方法。1, 2 とあるけど、3にまとまっているので。

対象を「Match」でわけて、ChrootDirectoryを行う。「internal-sftp」を使えば、ライブラリとかのコピーがいらない。ssh がいらなければ、これが一番簡単かな。

chroot して shell も使わせる場合は、環境作らないとだろうな…。必要か？？