sshfs：すべての非ルートユーザーを特定のディレクトリにchroot

サーバーでは、rootには無制限のsshアクセスが必要で、他のすべてのユーザーには制限されています。

root以外のすべてのユーザーを以下に制限したいと思います。

• SSHログインなし
• のみマウントできるように/mnt/data/使用してsshfs

私はsshd_config使用を許可することを見るMatch User、すなわち：

Match User john
  ChrootDirectory /mnt/data/
  ForceCommand internal-sftp
  AllowTCPForwarding no
  X11Forwarding no

しかし、どうすればroot以外のすべてのユーザーを一致させることができますか？

sshの設定ファイルのMatchディレクティブは否定をサポートしています。しかし、条件の否定sshd_configは少しトリッキーなようです：あなたは書く必要があります

Match User="!root,*"

rootを除くすべてのユーザーに後続のディレクティブを適用する。

関連ドキュメントは次のとおりですman sshd_config。

一致条件付きブロックを導入します。
...
一致パターンは、単一のエントリまたはカンマ区切りのリストで構成され、ssh_config（5）のパターンセクションで説明されているワイルドカードおよび否定演算子を使用できます。

そしてからman ssh_config：

パターン
Aパターンは、ゼロまたはそれ以上の非空白文字で、「*」（ワイルドカードマッチがゼロ文字以上あること）、または構成されて「？」（正確に1文字と一致するワイルドカード）。
...
否定された一致がそれ自体で肯定的な結果を生成することはありません。
たとえば、「host3」を次のパターンリストと照合しようとすると失敗します。

from="!host1,!host2"

ここでの解決策は、ワイルドカードのように、正の一致をもたらす用語を含めることです。

from="!host1,!host2,*"

Red Hatカスタマーポータルのこの記事にあるヒント。