# Serveur sftp +rssh+chroot

**URL:** <https://www.debian-fr.org/t/serveur-sftp-rssh-chroot/59013>\
**Category:** Support Debian\
**Created:** [Février 21, 2016, 6:05 UTC](https://www.debian-fr.org/t/serveur-sftp-rssh-chroot/59013 "2016-02-21T18:05:41Z")\
**Posts on this page:** 3\
**Page:** 3

<div class="post-metadata">

**Author:** ![Pudding](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/ea666f/32.png) [@Pudding](https://www.debian-fr.org/u/Pudding)\
**Post date:** [Février 13, 2019, 1:42 UTC](https://www.debian-fr.org/t/serveur-sftp-rssh-chroot/59013/41 "2019-02-13T13:42:00Z")

</div>

Merci bien, j’ai donc accès en SFTP à mon raspberry pi via un utilisateur créé pour l’occaz.

Si je veux pousser ce tuto un peu plus loin, (je ne sais pas si c’est vraiment le lieu ou s’il vaudrait mieux que j’inaugure un nouveau topic) : Est-ce que cette config est compatible avec plusieurs utilisateurs SFTP (en toute sécurité) ?  
Vu que les utilisateurs SFTP ont accès aux dossiers dev, etc, lib et usr, (sans droit à l’écriture), n’ont-ils pas accès à des informations “sensibles” ?

Serait-il possible de chrooter l’utilisateur machin dans un dossier /home/sftp/machin plutôt que /home/sftp ? [quand je le fais dans le fichier chroot l’utilisateur ne peut plus se connecter].

Ou bien ce n’est pas grave, tous les utilisateurs ont le droit d’accès à dev, etc, lib et usr et je fais à côté d’eux des dossiers par utilisateur que je chown ?

---

<div class="post-metadata">

**Author:** ![sk4hrr](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/7bcc69/32.png) [@sk4hrr](https://www.debian-fr.org/u/sk4hrr)\
**Post date:** [Février 14, 2019, 7:43 UTC](https://www.debian-fr.org/t/serveur-sftp-rssh-chroot/59013/42 "2019-02-14T07:43:06Z")

</div>

> [@Pudding](#):
>
> Serait-il possible de chrooter l’utilisateur machin dans un dossier /home/sftp/machin plutôt que /home/sftp ? [quand je le fais dans le fichier chroot l’utilisateur ne peut plus se connecter].

Le dossier existe, avec les bons droits? C’est bien le homedir de l’utilisateur?

---

<div class="post-metadata">

**Author:** ![Pudding](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/ea666f/32.png) [@Pudding](https://www.debian-fr.org/u/Pudding)\
**Post date:** [Février 14, 2019, 10:25 UTC](https://www.debian-fr.org/t/serveur-sftp-rssh-chroot/59013/43 "2019-02-14T10:25:03Z")

</div>

> [@sk4hrr](#):
>
> Le dossier existe, avec les bons droits? C’est bien le homedir de l’utilisateur?

Le dossier existe, l’utilisateur en est le propriétaire.  
Le homedir de l’utilisateur (appelons le bob) est normalement /home/bob, mais via rssh on le fais arriver dans le dossier /home/sftp qui est chrooté.  
J’ai deux utilisateurs ; bob et machin. Ils sont tous deux chrootés dans /home/sftp.

Si je créé les dossiers /home/sftp/machin et /home/sftp/bob, avec les droits appropriés pour chaque, ils arrivent toujours dans le dossier /home/sftp, voient les dossiers de tous les utilisateurs, mais ne peuvent rentrer que dans le leur. C’est bien.

Mais si dans rssh.conf, je lui demande de chrooter l’utilisateur bob dans /home/sftp/bob (au lieu de /home/sftp), bob ne peut plus se connecter.

[Page précédente](https://www.debian-fr.org/t/serveur-sftp-rssh-chroot/59013.md?page=2)