Чем вызвана проблема с подключением?

Question

[hrvasiliy]

Что пытаюсь сделать? - Добавить определенному пользователю определенную папку на сервере.

Что имею в итоге? - Получаю ошибку при подключении по SSH:

[SSH] Server Version OpenSSH_6.6.1p1 Ubuntu-2ubuntu2
[SSH] Logged in (password)

[SSH] ERROR: Read from remote host MYIP: Удаленный хост принудительно разорвал существующее подключение

[SSH] FAIL: Write failed: Удаленный хост принудительно разорвал существующее подключение


[SSH] INFO: DISCONNECT

Что делал?
- Добавил пользователя ubuntu для определенной директории.
- Добавил пароль пользователю.
- Изменил настройки "sshd_config":

#Subsystem sftp /usr/lib/openssh/sftp-server
Subsystem sftp internal-sftp

Match User john
    ChrootDirectory /home/john
    ForceCommand internal-sftp
    AllowTCPForwarding no
    X11Forwarding no

- Перезагрузил SSH

Что интересно, что без правки файла sshd_config у меня получается подключиться к SSH, поэтому не совсем понимаю зачем их туда вообще вносить. При этом появляются другие проблемы, например, пользователь может "гулять" по всем директориям сервера (имеет права только на чтение), и вторая проблема: при попытке посмотреть историю команд нажатием кнопок UP, DOWN не показывает историю, а показывает "^[[A ", "^[[B".

Answer 1

[Влад Животнев]

> Что пытаюсь сделать? - Добавить определенному пользователю определенную папку на сервере.
Ошибка здесь.

Вы пользователя в chroot sftp-ный пихаете, консоль у него в таком случае ни при каком раскладе не будет работать (хотя бы потому, что у него нет доступа к /bin/bash).

Comments

[hrvasiliy]

Понял то, что в файле sshd_config я прописываю доступ по SFTP, при это надо писать на каталог выше, иначе он не работает. В итоге, подключиться по SFTP удалось! Только вот пользователю еще каким-то образом надо дать SSH доступ. Это я не могу понять как сделать, так же непонятно почему при "выдаче" того же SFTP (при настройке sshd_config) перестает работать SSH, при условии того, что до правки данного файла все прекрасно работало.

[Влад Животнев]

hrvasiliy: ещё раз перечитай мой ответ. Там всё написано так, чтобы нельзя было двояко прочитать.

Нет доступа к / => нет ssh.

https://debian.pro/1237

[hrvasiliy]

Влад Животнев:

[SSH] Server Version OpenSSH_6.6.1p1 Ubuntu-2ubuntu2
[SSH] Permission denied (password)
[SSH] FAIL: Permission denied (publickey,password).

[SSH] INFO: DISCONNECT

[Влад Животнев]

hrvasiliy: и?

[hrvasiliy]

Влад Животнев: Эээ... Ну, как бы, ваша инструкция не дала абсолютно ничего

[Влад Животнев]

hrvasiliy: вам с такими описаниями проблем всё же на LOR лучше.

[Влад Животнев]

hrvasiliy: телепаты там обитают

[hrvasiliy]

Влад Животнев: Там вообще непонятно кто обитает...

[hrvasiliy]

Влад Животнев: Извиняюсь, получается Jailkit это SSH доступ + SFTP доступ?

[Влад Животнев]

hrvasiliy: это способ ограничить пользователя в одной папке, оставив ему доступ к консоли по ssh.

[hrvasiliy]

Влад Животнев: Ну правильно же я понимаю, что это доступ к одной папке по SFTP + SSH (подключиться к SFTP и SSH у меня получилось). Получается, другие способы, уже будут как костыли? Вообще все это затеял, чтобы внешним пользователям было удобно пользоваться GIT'ом, вроде как, хорошее решение вы предложили. Если что не так, поправьте, пожалуйста.