Polskie Forum Użytkowników Debiana

Witam,
Muszę przygotować serwer pod sftp, więc postanowiłem go zabezpieczyć chrootem. Niestety borykam się z problemem który wynika albo z mojego błędu albo niewiedzy i niezrozumienia tematu.

W konfiguracji ssh mam wpisy: Użytkownik wygląda tak: Uprawnienia na chrootowanym folderze wyglądają tak: Cała, prowadząca do niego ścieżka, jest własnością roota.

Zgodnie z poradnikiem: https://wiki.archlinux.org/index.php/SFTP-chroot, aby nie pozwolić na eskalację uprawnień, robię montowanie katalogu w którym użytkownik ma prawa zapisu (/home/test) do katalogu chrootowanego (/var/chrooted/test) I do tej pory wszystko zgadza się z wszelkimi poradnikami jakie znalazłem na sieci.
Mój problem pojawia się w momencie w którym próbuje cokolwiek zrobić na zasobie do którego się podłączam. Problemem są uprawnienia na folderze, ale właśnie tego nie potrafię rozgryźć.

a gdy wrócisz mu powłokę?

Mówiąc szczerze nie sądzę żeby to pomogło mnie na coś naprowadzić, ale zrobię to jutro w pracy.
Ze wszystkich przeczytanych materiałów wynika, że wewnątrz tego chrootowanego folderu można tworzyć podfoldery z odpowiednimi uprawnieniami, ale nie rozumiem jak wtedy można uniknąć eskalacji uprawnień.
Cały proces SFTP i chroota jest dla mnie jasny, tylko nie rozumiem uprawnień na tych montowanych katalogach

Trochę mi to zajęło, ale temat rozgryzłem. W sumie problem był banalny (jak każdy który uda się w końcu rozwiącać ).
Brakowało jednego uprawnienia, a mianowicie Bez tego nie można wylistować katalogu ani do niego wskoczyć.

Można zamknąć, może kiedyś się komuś przyda.