• 転送速度がftpより多少遅い(CPUパワー依存?)
• scponlycサーバーよりもftpサーバーのほうが実稼動が多い(未知のバグがあるかも)
• chrootツリーのアップデートがメンドクサイ

• パスワードが漏れて不正アクセスされる可能性は無い
• パスワードという記憶に頼った認証方法ではなく、秘密鍵ファイルを使った認証になるので、ファイルの物理管理をしっかりするだけで済む
• 機密性の強度はOpenSSHに依存
• zlib圧縮が使えるので、画像ファイルやテキストなどは帯域を節約して転送できる(可能性がある)
• サーバーのファイアーウォールは、port 22だけを空けて管理すれば良いので非常に楽

make -DWITH_SCPONLY_CHROOT -DWITH_SCPONLY_WINSCP install

'shells/scponly' => '-DWITH_SCPONLY_CHROOT -DWITH_SCPONLY_RSYNC -DWITH_SCPONLY_WINSCP',

echo `which scponlyc` >> /etc/shells

pw groupadd winscp -g 40000

minuid 50000
mingid 50000
home /path/to/winscp_jail/home/
shellpath /usr/local/sbin
defaultshell scponlyc

mkdir ~/scponly
cp work/scponly-3.8/config.h ~/scponly/
cp work/scponly-3.8/setup_chroot.sh ~/scponly/

enter the home directory you wish to set for this user:

Install for what username?

ssh-keygen -X -f 貰ったputty公開鍵テキスト

• chrootツリーのルートパーミッションを555に変更
• 所有者をアカウントに変更
• incomingディレクトリをupload directoryとして入力指定可能にした
• ダウンロード用ディレクトリを「to_ユーザー名」として作成する
• authorized_keysで公開鍵を置くために.sshディレクトリを500で作成
• アップロード・ダウンロードディレクトリをwinscpクループにして書き込み可能にした
• syslogの時刻がUTCになってしまうので、localtimeをインストールするようにした

--- /usr/ports/shells/scponly/work/scponly-3.8/setup_chroot.sh	Thu Jan  8 04:42:17 2004
+++ setup_chroot.sh	Thu Jan  8 04:42:50 2004
@@ -98,6 +98,12 @@
 	fail "need to specify a username"
 fi
 
+echo -n "Please input the name of a upload directory: "
+read uploaddir
+if [ "x$uploaddir" = "x" ]; then
+	fail "need to specify a upload directory"
+fi
+
 /usr/bin/install -c -o root -g wheel -d $targetdir
 /usr/bin/install -c -o root -g wheel -d $targetdir/usr
 /usr/bin/install -c -o root -g wheel -d $targetdir/usr/bin
@@ -158,14 +164,25 @@
     fi
 fi 
 
-chown 0:0 $targetdir 
+chown $targetuser $targetdir 
+chgrp $targetuser $targetdir 
+chmod 555 $targetdir 
+mkdir $targetdir/.ssh
 if [ -d $targetdir/.ssh ]; then
-	chown 0.0 $targetdir/.ssh
+	chown $targetuser:$targetuser $targetdir/.ssh
+	/usr/bin/touch $targetdir/.ssh/authorized_keys
+	chown $targetuser:$targetuser $targetdir/.ssh/authorized_keys
+	chmod 0500 $targetdir/.ssh
 fi
 
-if [ ! -d $targetdir/incoming ]; then
-	echo -e "\ncreating  $targetdir/incoming directory for uploading files"
-	/usr/bin/install -c -o root -g wheel -o $targetuser -d $targetdir/incoming
+if [ ! -d $targetdir/$uploaddir ]; then
+	echo -e "\ncreating  $targetdir/$uploaddir directory for uploading files"
+	/usr/bin/install -c -m 775 -g winscp -o $targetuser -d $targetdir/$uploaddir
+fi
+
+if [ ! -d $targetdir/to_$targetuser ]; then
+	echo -e "\ncreating  $targetdir/to_$targetuser directory for downloading files"
+	/usr/bin/install -c -m 775 -g winscp -o root -d $targetdir/to_$targetuser
 fi
 
 # the following is VERY BSD centric
@@ -179,3 +196,6 @@
 fi
 
 
+if [ -f /etc/localtime ]; then
+		/usr/bin/install -c -m 444 -o root -g wheel /etc/localtime $targetdir/etc/localtime
+fi