sftp - oferă acces prin parolă unui singur utilizator și chroot

În primul rând, știu că acest tip de întrebare a fost pusă mult și am încercat o mulțime de soluții aici și pe SuperUser, dar niciuna nu a funcționat și nu găsesc de ce.

Vreau să-mi configurez ssh-ul să accepte numai autentificarea cu cheie, cu excepția unui utilizator care s-ar putea autentifica numai cu sftp (fără acces ssh cli, dacă este posibil, nu sunt sigur)

Aici este configurația mea

AllowUsers utilizator1 utilizator2
LoginGraceTime 0
PubkeyAuthentication da
AuthorizedKeysFile %h/.ssh/authorized_keys
PasswordAuthentication nr
ChallengeResponseAuthentication nr
Folosește PAM da
X11 Redirecționare da
Utilizați cutia de testare PrivilegeSeparation
ClientAliveInterval 120
Subsistem sftp intern-sftp
Grupul de meciuri sftpusers
        ChrootDirectory /home/%u
        ForceCommand intern-sftp
Potriviți utilizatorul utilizator2
        Autentificare prin parolă da
        ChrootDirectory /home/%u

Când încerc să mă autent cu FileZilla cu SFTP, am acest jurnal

Stare: se conectează la *my_server_ip*:*my_ssh_port*...
Răspuns: fzSftp a început, protocol_version=11
Comandă: deschideți „user2@*my_server_ip*” *my_ssh_port*
Stare: se utilizează numele de utilizator „utilizator2”. 
Comanda: Treci: ************
Eroare: nu s-a putut conecta la server

Când încerc să mă conectez cu ssh

ssh user2@*my_server_ip* -p *my_ssh_port*
parola utilizator2@*my_server_ip*:
client_loop: trimitere deconectare: resetarea conexiunii

Mă pot conecta cu user1 foarte bine folosind pubkey, dar nu pot face user2 capabil să se autentifice cu parola

Pentru cei cu aceeași problemă ca mine, iată cum am reușit să crootez utilizatorul sftp în directorul lor de acasă

Aici este sshd_config-ul meu

Subsistem sftp intern-sftp
Grupul de meciuri sftpusers
        X11Redirecționare nr
        AllowTcpForwarding nr
        ChrootDirectory /home
        ForceCommand internal-sftp -d /%u
Potriviți utilizatorul utilizator2
        Autentificare prin parolă da

Trebuie să te aranjezi /Acasăși setați permisiunea suficientă pentru conexiune chmod 711 /home ta /home/user2 dir poate avea permisiunea normală pentru utilizator2 pentru a putea crea/încărca fișiere.

Cu această configurare, utilizatorul va fi mutat automat în directorul său, chroot-ul va fi în /Acasă dir, dar utilizatorul nu va avea permisiunea .. si va fi inchis in propria sa casa dir.