chrootディレクトリコンポーネントの不正な所有権またはモード

ユーザーMY_USERを作成しました。彼のホームディレクトリを/ var / www / RESTRICTED_DIRに設定します。これは、制限する必要があるパスです。それからsshd_configを編集して設定しました：

Match user MY_USER
  ChrootDirectory /var/www/RESTRICTED_DIR

その後、sshを再起動しました。RESTRICTED_DIRのMY_USER所有者（およびグループ所有者）を作成し、755に変更しました。

Accepted password for MY_USER
session opened for user MY_USER by (uid=0)
fatal: bad ownership or modes for chroot directory component "/var/www/RESTRICTED_DIR"
pam_unix(sshd:session): session closed for user MY_USER

sshd_configから2行を削除すると、ユーザーは正常にログインできます。もちろん、すべてのサーバーにアクセスできます。どうしたの？私はRESTRICTED_DIRをrootにチャネリングしようとしました（誰かがこの同じ問題を解決したことをどこかで読んだので）。運がありません。

以下からのページ：man

ChrootDirectory
認証後にchroot（2）するディレクトリのパス名を指定します。 パス名のすべてのコンポーネントは、他のユーザーまたはグループが書き込みできないルート所有のディレクトリでなければなりません。chrootの後、sshd（8）は作業ディレクトリをユーザーのホームディレクトリに変更します。

私の推測では、パス上の1つ以上のディレクトリがこれらの要件を満たしていません（私の疑いはwww、rootではなくWebユーザーが所有または書き込み可能です）。
前に戻って指示に従い、太字の斜体で示された上記の要件が満たされていることを確認します。

ChrootDirectoryディレクトリはルートによって所有され、755モードが必要です。

sudo chown root:root /var/www/RESTRICTED_DIR
sudo chmod 755 /var/www/RESTRICTED_DIR

[OK]を、今には、すべてのファイル/var/www/RESTRICTED_DIRが所有しなければならないMY_USERに属している必要があり、www-dataこのように、グループのアクセス権を許可するグループ、および775のモードがあります。

sudo usermod -a -G www-data MY_USER
sudo chown MY_USER:www-data /var/www/RESTRICTED_DIR/*
sudo chmod 775 -R /var/www/RESTRICTED_DIR/*

注：Apacheを設定する場合は、htdocsフォルダーへのアクセスのみを許可することをお勧めします。

今日いくつかのトラブルシューティングを行った後、ルートもディレクトリに書き込みできる必要があることに気付きました。

以下は機能しませんでした：

$ ls -ld /mnt/synology03/files/
dr-xr-xr-x 1 root root 156 Oct  8 20:10 /mnt/synology03/files/
$ ls -ld /mnt/synology03
drwxr-xr-x 7 root root 4096 Oct  1 21:26 /mnt/synology03
$ ls -ld /mnt
drwxr-xr-x 6 root root 4096 Feb  8 10:01 /mnt
$ ls -ld /
drwxr-xr-x 24 root root 4096 Jan 14 09:22 /

これを修正するとすぐに、chrootが機能し始めました。

$ sudo chmod 755 /mnt/synology03/files/
$ ls -ld /mnt/synology03/files/
drwxr-xr-x 1 root root 156 Oct  8 20:10 /mnt/synology03/files/