Доброго времени суток! У меня следующая задача:
Создать окружение с небольшим числом бинарников, доступное через ssh и всем пользователям нужна sshfs.
Система Arch Linux ARM, openssh версии 6.9p1-2, клиенты используют Arch Linux/Mint/Fedora, тестирую на арче.
Создан chroot каталог /developers-jail(владелец root:root), pacstrap'ом сформировано дерево каталогов, залиты нужные бинарники и либы.
Для теста создал группу пользователей developers, туда включил user'а dev1.
Содержимое /developers-jail/home/:
drwx------ 2 dev1 dev1 4096 Aug 13 00:38 dev1В chroot'е в passwd, shadow добавлен dev1, whoami работает.
Конец sshd_config такой:
Subsystem sftp /usr/lib/ssh/sftp-server
Match Group developers
ChrootDirectory /developers-jail/
PermitTunnel no
AllowTcpForwarding no
Проблема: sftp/sshfs не хотят работать без ForceCommand internal-sftp, а с ним естественно не работает доступ к шеллу по ssh. sftp/sshfs прекрасно авторизуются на сервере по ключам, но тут же выкидывает и никакого доступа к файловой системе не даёт. Голову уже сломал об это.
Логи со стороны клиента(sftp, DEBUG3 режим):
Authenticated to 192.168.1.6 ([192.168.1.6]:22).
debug2: fd 4 setting O_NONBLOCK
debug3: fd 5 is O_NONBLOCK
debug1: channel 0: new [client-session]
debug3: ssh_session2_open: channel_new: 0
debug2: channel 0: send open
debug1: Requesting no-more-sessions@openssh.com
debug1: Entering interactive session.
debug1: client_input_global_request: rtype hostkeys-00@openssh.com want_reply 0
debug2: callback start
debug2: fd 3 setting TCP_NODELAY
debug3: ssh_packet_set_tos: set IP_TOS 0x08
debug2: client_session2_setup: id 0
debug1: Sending subsystem: sftp
debug2: channel 0: request subsystem confirm 1
debug2: callback done
debug2: channel 0: open confirm rwindow 0 rmax 32768
debug2: channel 0: rcvd adjust 2097152
debug2: channel_input_status_confirm: type 99 id 0
debug2: subsystem request accepted on channel 0
debug2: channel 0: rcvd eof
debug2: channel 0: output open -> drain
debug2: channel 0: obuf empty
debug2: channel 0: close_write
debug2: channel 0: output drain -> closed
debug1: client_input_channel_req: channel 0 rtype exit-status reply 0
debug1: client_input_channel_req: channel 0 rtype eow@openssh.com reply 0
debug2: channel 0: rcvd eow
debug2: channel 0: close_read
debug2: channel 0: input open -> closed
debug2: channel 0: rcvd close
debug3: channel 0: will not send data after close
debug2: channel 0: almost dead
debug2: channel 0: gc: notify user
debug2: channel 0: gc: user detached
debug2: channel 0: send close
debug2: channel 0: is dead
debug2: channel 0: garbage collecting
debug1: channel 0: free: client-session, nchannels 1
debug3: channel 0: status: The following connections are open:
#0 client-session (t4 r0 i3/0 o3/0 fd -1/-1 cc -1)
debug1: fd 0 clearing O_NONBLOCK
debug3: fd 1 is not O_NONBLOCK
Transferred: sent 2196, received 1764 bytes, in 0.1 seconds
Bytes per second: sent 20396.2, received 16383.8
debug1: Exit status 127
Connection closed
Accepted publickey for dev1 from 192.168.1.2 port 43820 ssh2: ED25519 SHA256:***********тут была SHA256 сумма*******
debug1: monitor_child_preauth: dev1 has been authenticated by privileged process
debug3: mm_get_keystate: Waiting for new keys
debug3: mm_request_receive_expect entering: type 26
debug3: mm_request_receive entering
debug3: mm_get_keystate: GOT new keys
debug2: userauth_pubkey: authenticated 1 pkalg ssh-ed25519 [preauth]
debug3: auth2_update_methods_lists: updating methods list after "publickey" [preauth]
debug2: authentication methods list 0 complete [preauth]
debug3: mm_request_send entering: type 26 [preauth]
debug3: mm_send_keystate: Finished sending state [preauth]
debug1: monitor_read_log: child log fd closed
debug3: mm_share_sync: Share sync
debug3: mm_share_sync: Share sync end
debug3: ssh_sandbox_parent_finish: finished
User child is on pid 1477
debug3: safely_chroot: checking '/'
debug3: safely_chroot: checking '/developers-jail/'
debug3: safely_chroot: checking '/developers-jail/'
debug3: mm_request_receive entering
debug1: server_input_global_request: rtype keepalive@openssh.com want_reply 1
Буду очень рад помощи! Казалось бы осталось сделать так мало, но пока что мой мозг сломался об это.
