グローバルIPもったマシンのホスト環境に取引先のアカウントを設置するのはなんだか管理がアレなので、IDをjail内に閉じ込めることにした。ついでにshells/scponlyを使って、アカウント同士で他の領域を見られないようにさらに隔離したい。つまり、jailで隔離したうえでの更なるchroot隔離をしたい。
でもscponlycのsetup.shでミニツリーを作ると、何故かWinSCPなどでログインまで上手く行くが動作しない。
scp -vvvなどで

Couldn't open /dev/null: No such file or directorylost connection

みたいなログ出していろいろ調べたが。結論から言うと/usr/libexec/sftp-serverが動作するのに/dev/nullと/dev/randomが必要だということが分かった。 だからあらかじめホスト環境のmount_devfsでjail内のchroot先/devにdevfsをマウントしておく必要が有る。（jailではmount_devfsは実行できないので） [freebsd-questions:139732] /dev/null in a chroot_ あたりのスクリプトを微改造して/etc/passwdじゃなくて/path/to/jail/etc/passwdを見に行くようにして、$1のユーザー名じゃなく$6のhomedir pathを取るようにした。
しかし、ホスト環境に直接scponlycでミニツリーを作る分にはこんなエラーは出ないのは何でだろう？