![如何在 Linux 上设置 openSSH SFTP 服务器?](https://linux22.com/image/1291050/%E5%A6%82%E4%BD%95%E5%9C%A8%20Linux%20%E4%B8%8A%E8%AE%BE%E7%BD%AE%20openSSH%20SFTP%20%E6%9C%8D%E5%8A%A1%E5%99%A8%EF%BC%9F.png)
我想配置 sftp-server 来共享一个目录,但是我不知道如何修改/etc/ssh/sshd_config
。
我的要求是:
1)登录不能使用证书,只能使用密码(即授权采用密码方式)
2)我想要以用户:ftp、密码:foo 登录并共享目录 /home/ftp。
3)我有一个应用程序不时需要从服务器下载文件,我不需要使用完整操作的客户端登录。
到目前为止,我已将以下几行添加到 /etc/ssh/sshd_config:
Protocol 2
Subsystem sftp /usr/libexec/sftp-server
Match User ftp
ForceCommand internal-sftp
ChrootDirectory /home/ftp
其余一切都已评论。
/home/ftp
目前是一个空目录。
如果我尝试使用 root 凭据下载文件,则 Access 可以正常工作,但如果我使用 ftp 凭据,则无法正常工作。我需要设置登录 shell 吗?我需要以某种方式填充 /home/ftp 吗?
编辑:这是我的 sshd 日志:
subsystem request for sftp
debug1: subsystem: exec() internal-sftp
debug1: Forced command (config) 'internal-sftp '
debug2: fd 3 setting TCP_NODELAY
debug2: fd 9 setting O_NONBLOCK
debug2: fd 8 setting O_NONBLOCK
debug1: Received SIGCHLD.
debug1: session_by_pid: pid 17613
debug1: session_exit_message: session 0 channel 0 pid 17613
debug2: channel 0: request exit-status confirm 0
debug1: session_exit_message: release channel 0
debug2: channel 0: write failed
debug2: channel 0: close_write
debug2: channel 0: send eow
debug2: channel 0: output open -> closed
debug2: channel 0: read<=0 rfd 9 len 0
debug2: channel 0: read failed
debug2: channel 0: close_read
debug2: channel 0: input open -> drain
debug2: channel 0: ibuf empty
debug2: channel 0: send eof
debug2: channel 0: input drain -> closed
debug2: channel 0: send close
debug2: notify_done: reading
debug3: channel 0: will not send data after close
debug3: channel 0: will not send data after close
User child is on pid 17611
debug3: mm_request_receive entering
* 客户端挂起在这里(直到发生超时) *
请再次注意,如果我以“root”身份登录,文件可以正确下载。如果我注释掉配置文件的最后三行(即行Match
和后面的两行),文件也可以正确下载。
答案1
您需要确保/home/ftp
是所有者root
,并且该组和其他人没有写入权限,例如chmod 0755
。您需要添加子目录以ftp
添加文件。
您还需要internal-sftp
子系统,否则您需要提供适当的chroot
环境/home/ftp
:
Subsystem sftp internal-sftp
要禁止所有非密码类型的登录,请输入
ChallengeResponseAuthentication no
GSSAPIAuthentication no
PubkeyAuthentication no
这些是默认激活的。