特定のユーザのみSFTPでchrootする | DevelopersIO
はじめに webサイトのドキュメントルートをLinuxユーザのホームディレクトリ配下のディレクトリにして 運用しているサイトは結構あると思います。 しかしそのドキュメントルート配下の特定のディレクトリのみ 他のユーザも編集したいなんてことがあります。 そのような条件の場合にOpenSSHのchroot機能を使って 特定のユーザのみSFTPでchrootする方法を紹介します。 ※OpenSSHのchroot機能はOpenSSH4.2.9以降から使用できるようになっています。 http://www.openssh.com/txt/release-4.9 要件 簡単に要件を箇条書きに書いていきます。 ・既存ユーザ websiteuser ・既存ユーザのホームディレクトリ /home/www/websiteuser ・ドキュメントルート /home/www/websiteuser/htdocs/
SSHポートフォワードでLAN内のサービスを使いたい
SSHクライアント（コマンド）では、任意のポート番号を指定して転送を行う機能が用意されている。簡易的ではあるもののVPNライクな利用が可能になるのだ。 例えば、SSHログインは許可されているが、POP3の110番ポートがグローバルに開かれていない場合、SSHの22番を介して110番ポートのPOP3サービスが利用できるようになる。 具体的な利用方法を挙げよう。次の例は、ログイン先の「mail.example.com」のファイアウォール内で稼働されているPOP3サービスを、ローカルの1045番（任意）に割り当てる指定だ。この際、ローカルのメールソフトではPOP3の標準110番を1045番に変更しておく必要がある。 上記のそれぞれのオプション指定は、次のような意味になっている。 -N ログイン後にポートフォワードを行う。 -f ログイン認証後はバックグラウンドで動作する。パスフレーズ入力後、再度
6.3 sftpコマンドを使ったファイルの転送
scpコマンドはファイルやディレクトリの転送を 一度しか行えません． sftpコマンド (Secure File Transfer Program) を利用することによって， リモートホストに一定時間ログインし， ファイルの転送を何度でも行えます． sftpコマンドもscpコマンドと同様に， SSHにより暗号化された通信を行います． リモートホスト ccz00.sfc.keio.ac.jp にユーザt00000tfがログインする例を示します． はじめてログインするホストに接続する際に， 接続の確認メッセージが表示されるので `yes' と入力します． 接続に成功するとパスワードを聞かれるので CNS のパスワードを入力し， <ENTER>を押します． % sftp t00000tf@ccz00.sfc.keio.ac.jp <ENTER> Connecting to ccz00.sfc.k
CygwinでGit(GitHub)を始めるための準備・設定メモ - Rewish
登録して放置していたGitHubを本格的に始めました。 rewish’s Profile - GitHub 以下、CygwinでGit及びGitHubを始めるための設定メモ。 Gitをインストール Cygwinのsetup.exeを起動して適当なサーバーを選択、gitを選択してダウンロード＆インストール。この辺はいつもの作業なのでCygwinユーザーなら問題無いはず。 Gitのユーザー設定 これをやらないとコンピュータ名などが晒されて恥ずかしい事になるらしい。 git config --global user.name rewish git config --global user.email rewish.org@gmail.com
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
(winscp)スクリプトでの特殊記号処理 - Qiita
KiTTY
Secure Shell - ArchWiki
