sshdは/var/emptyを使う

スポンサーリンク

sshd は、 /var/empty と呼ばれるディレクトリを利用します。

読み方

/var/empty

すらっしゅ ばー すらっしゅ えんぷてぃ、 すら ばー すら えんぷてぃ

概要

sshd は、認証前のフェーズで、特権分離のために chroot ディレクトリとして /var/empty を使用します。所有者は、 root で、他のユーザやグループが書き込めるようになっていてはいけません。

schg のフラグが立っています。そのため、root ユーザーであっても、フラグを外さないと削除できません。

% ls -lod /var/empty
dr-xr-xr-x  2 root  wheel  schg 512  1月  3  2012 /var/empty/

関連項目

• sshd
• ssh
• schg
• chflags

---

ツイート

スポンサーリンク