☰

如何在 Linux 上设置 openSSH SFTP 服务器？

tag-icon • tag-icon linux sftp openssh
如何在 Linux 上设置 openSSH SFTP 服务器？

我想配置 sftp-server 来共享一个目录，但是我不知道如何修改/etc/ssh/sshd_config。

我的要求是：

1）登录不能使用证书，只能使用密码（即授权采用密码方式）

2）我想要以用户：ftp、密码：foo 登录并共享目录 /home/ftp。

3）我有一个应用程序不时需要从服务器下载文件，我不需要使用完整操作的客户端登录。

到目前为止，我已将以下几行添加到 /etc/ssh/sshd_config：

Protocol 2
Subsystem sftp /usr/libexec/sftp-server
Match User ftp
   ForceCommand internal-sftp
   ChrootDirectory /home/ftp

其余一切都已评论。

/home/ftp目前是一个空目录。

如果我尝试使用 root 凭据下载文件，则 Access 可以正常工作，但如果我使用 ftp 凭据，则无法正常工作。我需要设置登录 shell 吗？我需要以某种方式填充 /home/ftp 吗？

编辑：这是我的 sshd 日志：

subsystem request for sftp
debug1: subsystem: exec() internal-sftp
debug1: Forced command (config) 'internal-sftp '
debug2: fd 3 setting TCP_NODELAY
debug2: fd 9 setting O_NONBLOCK
debug2: fd 8 setting O_NONBLOCK
debug1: Received SIGCHLD.
debug1: session_by_pid: pid 17613
debug1: session_exit_message: session 0 channel 0 pid 17613
debug2: channel 0: request exit-status confirm 0
debug1: session_exit_message: release channel 0
debug2: channel 0: write failed
debug2: channel 0: close_write
debug2: channel 0: send eow
debug2: channel 0: output open -> closed
debug2: channel 0: read<=0 rfd 9 len 0
debug2: channel 0: read failed
debug2: channel 0: close_read
debug2: channel 0: input open -> drain
debug2: channel 0: ibuf empty
debug2: channel 0: send eof
debug2: channel 0: input drain -> closed
debug2: channel 0: send close
debug2: notify_done: reading
debug3: channel 0: will not send data after close
debug3: channel 0: will not send data after close
User child is on pid 17611
debug3: mm_request_receive entering

* 客户端挂起在这里（直到发生超时） *

请再次注意，如果我以“root”身份登录，文件可以正确下载。如果我注释掉配置文件的最后三行（即行Match和后面的两行），文件也可以正确下载。

答案1

您需要确保/home/ftp是所有者root，并且该组和其他人没有写入权限，例如chmod 0755。您需要添加子目录以ftp添加文件。

您还需要internal-sftp子系统，否则您需要提供适当的chroot环境/home/ftp：

Subsystem sftp internal-sftp

要禁止所有非密码类型的登录，请输入

ChallengeResponseAuthentication no
GSSAPIAuthentication no
PubkeyAuthentication no

这些是默认激活的。

相关内容