sftp доступ к дерикториям сайтов

Question

[Ramsei]

Сервер на debian 6, nginx, php-fpm.
На сервере 12 сайтов в директориях /home/hosting/site1,2,3 и т.д.
все сайты под разными пользователями, права стоят 700.

Возникла необходимость дать права для разработчика чтобы мог загружать файлы в каталог одного из сайтов, создал пользователя devsite1 с домашним каталогом /home/hosting/site1, назначил пароль, за chroot-тил, в /etc/ssh/sshd_config прописал следующее:
Match User devsite1
ChrootDirectory %h
AllowTCPForwarding no
X11Forwarding no
ForceCommand internal-sftp

Проблема в том, что не подключается под этим пользователем ни в какую по SFTP (пишет ошибку Server unexpectedly closed network connection), подключается только в случае если на каталог сайта /home/hosting/site1 сделать владельца root-a и группу root. Подскажите как правильно организовать такой доступ и дать права, чтобы пользователь devsite1 мог загружать файлы.

Answer 1

[Андрей Ширяев]

Насколько я помню на chroot директорию должен быть владелец root. Сделайте просто вложенную директорию и ей назначьте нужного вам пользователя.

Answer 2

[Влад Животнев]

debian.pro/24

Answer 3

[Victor Glembitsky]

Директория пишется через «И». Не проще поставить панель типа ISP или аналогов? Такая чехарда с правами иначе будет все время. То одно, то другое.

Comments

[Ramsei]

ISP лажа полная, после нее в конфигах непойми что творится

Answer 4

[ComodoHacker]

А что в auth.log?

Comments

[Ramsei]

fatal: bad ownership or modes for chroot directory "/home/hosting/site1"

Answer 5

[sonic]

proftpd и виртуальный юзер

Comments

[Станислав]

sftp через него? Отличный ответ

Answer 6

[Станислав]

Сам столкнулся сейчас

http://wiki.enchtex.info/howto/ssh_sftp

В /var/log/secure как раз писалось про fatal: bad ownership or modes for chroot directory

Настроил как по ссылке и все работает