添加“匹配组”子句后，sftp / ssh失败

我试图在EC2的ubuntu / precise上设置sftp服务器。我已经成功添加了一个可以通过ssh连接的新用户，但是一旦添加了以下子句：

Match Group sftp
    ChrootDirectory /home/%u
    AllowTCPForwarding no
    X11Forwarding no
    ForceCommand internal-sftp

我再也无法连接（无论是ssh还是其他方式），并且收到消息

Error: Connection refused
Error: Could not connect to server

我可以将子系统设置为：

#Subsystem sftp /usr/lib/openssh/sftp-server
Subsystem sftp internal-sftp

知道为什么ssh服务器因“ Match”子句而失败？本质上，除“ chroot”部分外，其他所有东西都在工作。

好的，解决了这个问题：

2件事引起了问题

1. 我不得不将“匹配”子句移到文件的末尾，它在中间
2. 出现权限问题-在其他位置找到了解决问题的答案

来自：https : //askubuntu.com/questions/134425/how-can-i-chroot-sftp-only-ssh-users-into-their-homes

“所有这些痛苦归结于以下详细介绍的几个安全问题。基本上，chroot目录必须由root拥有，并且不能是任何组写访问权限。可爱。因此，您基本上需要将chroot变成一个保存单元，然后您可以在其中拥有可编辑的内容。

sudo chown root /home/bob
sudo chmod go-w /home/bob
sudo mkdir /home/bob/writable
sudo chown bob:sftponly /home/bob/writable
sudo chmod ug+rwX /home/bob/writable

而且，您可以登录并以/ writable身份进行写入。”