如何让 sftp 账号正常登录到 nfs mounted 目录的子目录？

[SilentDepth]

要做一个多节点共用的 SFTP 文件服务，于是就想着给这些节点挂载一个 NAS。CentOS 7 下安装了 nfs-utils，挂载到了一个目录，比方说 /mnt/nas。

然后创建 sftp 专用账号，设定账户的主目录到 /mnt/nas/sftp，目录权限什么的也都设置好了。

问题来了：用 sftp 账号登录服务器时，密码验证步骤通过后立刻 connection closed by remote host。然而用 root 登录时一切正常的。

我折腾半天认为是权限问题，nas 目录的权限显示为 rwxrwxrwt。如果把 sftp 账号的主目录设置到 nas 以外的地方则一切正常。Linux 小白，实在不知道该怎么搞了。

问题大概出在 Chroot 权限要求上。Chroot 要求上级目录必须是 755，而如果 mount 的目录（ nas 目录）是 NFS 的根目录，其权限总是 777 且无法更改（至少我没找到可以执行的方案），不满足 Chroot 的权限要求。

后来发现只是 NFS 根目录是这样子，子路径的权限并不特别，于是 mount 了其中的子目录顺利通过了 sftp 登录。虽然和预想的稍有偏差，但只是一级路径的问题并不重要，至少够实际使用。如果有人遇到了相同的问题希望这个主题能帮到忙。

However 还是想知道怎么修改那个 rwxrwxrwt ……

[jyf007]

对不起，作为一个小白我想说这个权限是有问题的但是怎么设置我没有谱

[frank611]

需要 sftp 账号吗？我咋都没有用就可以访问了呢

[SilentDepth]

@frank611 #2 要做 SFTP 服务，当然要创建一个 SFTP 账号。而实际上通过 SSH 登录也是 closed by remote host。

[SilentDepth]

@jyf007 #1 mkdir 时 nas 的权限没什么特别，mount 之后就变成这样了，我猜是与 nfs 机制有关系，但不知如何调整。chmod o-t 会被提示 Operation not permitted。

[defunct9]

这个问题其实很复杂。

[hzaugiser]

使用 chroot，https://www.howtoing.com/restrict-sftp-user-home-directories-using-chroot/

[SilentDepth]

@hzaugiser #6 用了 Chroot，在 nas 目录外是正常的，但设定为 nas 目录内的子目录时，sftp 账号无法登录

[julyclyde]

sshd 服务器日志咋说？

[SilentDepth]

@julyclyde #8
fatal: bad ownership or modes for chroot directory component "/mnt/nas/" [postauth]
所以果然是权限的问题，然而并不知道怎么设置这个权限

[SilentDepth]

最终解决了实际问题，见附言 1

[Nioty]

老哥以后出了问题第一反应应该是看日志 包括你来 v2 求助的时候 一定要带上日志 要不这样盲调谁也弄不明白

[SilentDepth]

@Nioty #11 Linux 小白，并不知道日志在什么地方。我只是觉得这种需求应该不罕见，也许有人经历过，所以把关注点放在了阐述需求内容上。