openssh-portable

書籍

• 入門OpenSSH

---

メモ

• SFTPのみに制限したい場合は、ユーザまたはグループのコマンドをForceCommandで強制する。
  • <code>Match group sftponly ChrootDirectory /mnt/sftpdir ForceCommand internal-sftp</code>
• internal-sftpのログをとりたい。
  • syslogdでログをとるため/home/sftpdir/dev/を作成します。
    • <code># mkdir -p /mnt/sftpdir/dev</code>
  • /etc/rc.confに以下を設定します。syslogは-lで追加ソケットを使えます。

    1. syslogd_enable="YES"
       syslogd_flags="-8 -s -l /mnt/sftpdir/dev/log"

    2. /etc/syslog.confに以下を設定します。

    3. ! internal-sftp
       *.*                                             /var/log/sshd.log
       ! sshd
       *.*                                             /var/log/sshd.log

    4. syslogをリスタートします。

    5. # /etc/rc.d/syslogd restart

    • sftpのログがURIエンコードされて困る
    • http://bompopo.wordpress.com/2009/11/07/openssh%e3%81%ae%e3%83%ad%e3%82%b0%e3%81%8curi%e3%82%a8%e3%83%b3%e3%82%b3%e3%83%bc%e3%83%89%e3%81%95%e3%82%8c%e3%81%a6%e5%9b%b0%e3%82%8b/