특정 사용자 SFTP만 허용하고 상위 디렉토리 접근 막기

새로운 계정 생성

# useradd new_user
# passwd new_user

또는

# adduser new_user

 

new_user 로그인 시 홈 디렉토리를 루트 디렉토리로 설정

# vim /etc/ssh/sshd_config

Match User new_user
	ForceCommand internal-sftp
	ChrootDirectory /home/new_user

 

홈 디렉토리 소유, 권한 변경

# chown root:root /home/new_user
# chmod 755 /home/new_user

 

쉘 접근 차단

# vim /etc/passwd

new_user:x:{번호}:{번호}::/home/new_user:/usr/sbin/nologin