본삭금 걸었습니다~
먼저.. 설명을 좀 해야할거 같습니다.
예를들어 ABC 유저와 DEF 유저가 있다고 하고..
/home/ABC 내에 DEF 유저가 만든 파일이 하나 있습니다. 예를 들어 test.txt
근데 ABC 내부에 DEF가 파일을 만들수 있나요? 권한이 안되서 안될텐데..
아무튼.. 실질적으로 만들어져있으니...;; 1시간마다 로테이션 걸려서 자동 생성되는 파일입니다.
ABC 유저는 ssh 접속을 막고 sftp로만 접속하도록 설정하였습니다.
이후 상위폴더로 접근할 수 없도록 다음과 같이 설정하였습니다.
# vi /etc/ssh/sshd_config
Match User ABC
ChrootDirectory /home/ABC
ForceCommand internal-sftp
X11Forwarding no
AllowTCPForwarding no
# chown root /home/ABC
# chmod 755 /home/ABC
문제는 상위폴더를 막은 이후에 생깁니다. sftp로 ABC로 접속하면 DEF가 만든 test.txt 가 안보입니다.
상위폴더 막기전에는 보이는데.. 막은 이후부터 보이질 않네요.;;;
test.txt 가 보이도록 해야하는데.. 어떻게 방법이 없어서.. 여기다 올리게 되었습니다.
혹시나 방법 아시는 분들이 없을까요?
