「Match group」句を追加した後、sftp / sshが失敗する

EC2のubuntu / preciseにsftpサーバーをセットアップしようとしています。ssh経由で接続できる新しいユーザーを追加することに成功しましたが、次の句を追加すると、

Match Group sftp
    ChrootDirectory /home/%u
    AllowTCPForwarding no
    X11Forwarding no
    ForceCommand internal-sftp

接続できなくなって（まったく、sshかそれ以外の方法で）、メッセージが表示される

Error: Connection refused
Error: Could not connect to server

次のように設定されたサブシステムに接続できます。

#Subsystem sftp /usr/lib/openssh/sftp-server
Subsystem sftp internal-sftp

sshサーバーがこの「Match」句で失敗する理由は何ですか？基本的に、「chroot」部分を除いてすべてが機能しています。

問題を解決しました：

2つの問題が原因でした

1. 「Match」句をファイルの最後に移動する必要がありました。
2. 権限の問題がありました-それを修正した他の場所で答えを見つけました

から：https : //askubuntu.com/questions/134425/how-can-i-chroot-sftp-only-ssh-users-into-their-homes

「このすべての痛みは、ここで説明するいくつかのセキュリティ問題のおかげです。基本的に、chrootディレクトリはrootが所有する必要があり、グループ書き込みアクセスであってはなりません。したがって、基本的に、chrootを保持セルにして、その中であなたはあなたの編集可能なコンテンツを持つことができます。

sudo chown root /home/bob
sudo chmod go-w /home/bob
sudo mkdir /home/bob/writable
sudo chown bob:sftponly /home/bob/writable
sudo chmod ug+rwX /home/bob/writable

そして、bam、ログインして/ writableに書き込むことができます。」