3 件のコメントがあります。

スパムブロック機能により、投稿が失敗することがあります。
うまくいかない場合は、一行目だけをまず投稿し、そのあと編集から残りを追記してみてください。

1 - 3 / 3

Standard account user に設定するアクセス制限設定

From : kiyo @ 2011-09-02 03:44:05 編集 引用

諸兄各位

Standard account user(例えば "jiro")が SFTP によってそのMacにアクセする際、/Users/jiro 以下のフォルダのみしかアクセス出来ないようにするにはどうすれば良いのでしょうか? /Users の下にある他のユーザのフォルダ内は "Public" を除いてアクセス出来ないことは確認できたのですが、例えば /Library/WebServer の中へは自在に入れてしまいます。

環境は
Mac OS X 10.6.8
2.66 GHz Quad-COre Intel Xeon
です

超初心者な質問で恐縮ですが何卒お助けいただきたく。

Re: Standard account user に設定するアクセス制限設定

From : namahage @ 2011-09-03 09:49:38 編集 引用

どうもこんにちは。

そうですね。これはサーバー運営でもちょっと悩むことです。
この辺、Apple側で設定して出荷してくれるとありがたいのですがね。

世間一般的にはChrootを利用して実現させます。
SFTPの場合、/etc/sshd_confを修正し、あとはホームディレクトリ以上に上がってほしくないユーザーのホームディレクトリにアクセス権を設定します。

こちらの方のサイトがよくまとまっているようでしたので、参考にされてみてはどうでしょうか?

Web Engineer's Yoko-ZIP:MAC OS X(Leoperd)のsshd(SFTPのみ)でChroot
http://zip.yoko-style.com/blog/2011/06/07/mac-os-x%ef%bc%88leoperd%ef%bc%89%e3%81%aesshd%ef%bc%88sftp%e3%81%ae%e3%81%bf%ef%bc%89%e3%81%a7chroot/trackback/

Re: Standard account user に設定するアクセス制限設定

From : kiyo @ 2011-09-26 22:25:17 編集 引用

ご対応ありがとうございました。
挙げていただいたサイトを参照して頑張って設定を試みます。

お礼が大変遅くなりお詫びいたします。

Post Your Comment


*は入力必須です。E-Mailは公開されません。