Исходное сообщение
"Выпуск SFTP-сервера SFTPGo 1.0" Отправлено Аноним, 09-Июл-20 03:53
> 1 Виртуальный пользователь, которого нет в системе или даже есть, но он с ним не связан. > 2 Предоставлять доступ по SFTP только к ~ и никуда больше! > 3 В качестве shell-оболочки изолированная в chroot shell-оболочка с доступом к ограниченному набору утилит и ~. Я не просто уточнил что нужно рассказать именно ПОДБРОБНО. Вот, примеры: - виртуальный пользователь есть, а с системным он не связан. Тогда где у него будет ~ в который нужно предоставлять доступ? - что делать если виртуальный пользователь есть, а ~ нет? - Тут вопрос к вашему пункту №2, ибо в этом случае виртуального пользователя ~ даже на /dev/null на замкнешь.. - ограничение набора утилит должно реализовываться включением/исключением окружения chroot или какое-нибудь policy с allow/deny. И снова вопрос про ~ PS: Продумайте тщательно все и опишите как это все должно работать. А потом расскажите подробно как это должно работать. PPS: минусующим "привет", олени