Question

我使用Golang作为我的应用程序的SFTP服务器，我想用不同的根目录隔离我的客户端。

此应用程序允许多个客户端连接，但我想为每个客户端提供自定义根目录（以便更好地隔离）。

在golang中我试图分叉这个过程，但似乎不可能：Fork a go process

我已经尝试syscall.Chroot进入goroutine，但所有二进制文件都被chroot ...同时，这会阻止其他客户端使用该服务，因为二进制文件被当前用户chrooted。

如果您有解决我问题的可能方案，我将非常乐意为您解读。

func main() {
    if listener, err := net.Listen("tcp", fmt.Sprintf("0.0.0.0:%d", sshServer.Port)); err == nil {
        for {
           if nConn, err := listener.Accept(); err == nil {
                // ...
                if sshConn, chans, reqs, err := ssh.NewServerConn(nConn, &sshServer.Config); err == nil {
                    // ...
                    // Accept all channels
                    go handleChannels(chans)
                }
            }
        }
    }
}
...
func handleChannels(chans <-chan ssh.NewChannel) {
    // Service the incoming Channel channel.
    for newChannel := range chans {
        // ...
        if err := syscall.Chroot(chrootPath); err != nil {
            panic(err)
        }

        if err := os.Chdir("/"); err != nil {
            panic(err)
        }

        channel, requests, errChannel := newChannel.Accept()
        if err := server.Serve(); err == io.EOF {
            server.Close()
        }
    }
}

Libs使用：

golang.org/x/crypto/ssh
github.com/pkg/sftp

Chroot for golang中的多个SFTP客户端

0 个答案: