简单的监狱用户与开放的SSH

我可以使用简单的open-sshconfiguration将我的用户限制在他们的/ home /%u目录吗? 我从互联网上find了以下内容停止服务器到sshd_config文件附加以下内容

Match group sftpusers ChrootDirectory /home/%u X11Forwarding no AllowTcpForwarding no 

启动服务器

仅供参考,我已将用户添加到sftpusers组

我的用户仍然可以访问我的系统上的整个文件结构

安装了open-ssh的Ubuntu Server 12.04 LTS

我在OpenSSH_5.3p1上使用它,它正在工作:

 Subsystem sftp internal-sftp Match group sftponly ChrootDirectory %h X11Forwarding no AllowTcpForwarding yes ForceCommand internal-sftp