SFTP 的配置文件输出问题

Question 1

SFTP 使用 SSH 作为传输。任何 SFTP 客户端都希望 SSH 服务器与 SFTP 服务器建立通信（如sftp-server）。

至少对于 OpenSSH，当 SSH 服务器被告知运行某些内容时，它会使用目标用户的 shell 来执行此操作。

Subsystem …可以通过在中添加条目来定义子系统（可能是自定义子系统）sshd_config。即使这样，所提供的命令也将在用户的 shell 中执行。当标准sftp子系统指定为时，您就发生了这种情况/usr/lib/ssh/sftp-server。

当您的 SFTP 客户端期望与 SFTP 服务器通信时，如果 shell（或其他任何东西）打印出一些“垃圾”，则它超出了 SFTP 协议的范围，因此通信会中断。

只要 SSH 服务器使用用户的 shell，就没有任何选项可以完全可靠地使一切正常工作。这是因为一般来说:

用户的外壳可以是任何东西。
即使是理智的 shell 也会获取一些文件。某些 shell 可能被告知不要这样做，但没有可移植的选项，并且客户端无法告诉 SSH 服务器在调用 shell 时使用自定义选项。
源文件可能会打印一些东西；或者他们可能会运行一些打印东西的东西。

避免用户 shell 的唯一方法是使用由 SSH 服务器内部处理的子系统。 AFAIK 目前sshdOpenSSH 中唯一的内部子系统是internal-sftp.

internal-sftp解决了你的问题，因为它不依赖于外壳。

另一种修复方法是确保除 SFTP 服务器之外的任何其他服务器都使用 SSH 服务器提供的标准流。该解决方案包括使用户的 shell 静音和shell 在运行实际请求的命令（例如/usr/lib/ssh/sftp-server.在服务器上具有 root 访问权限的人或用户自己可能很容易破坏这一点。

一些有趣的案例，供比较：

一个不幸的编辑将.bashrc用户锁定在外。这通过 SSH 自行修复的唯一方法是internal-sftp。如果internal-sftp尚未启用，用户将需要使用 SSH 以外的某些协议来修复问题（例如，联系管理员就是此类协议）。
一个用户想要跑步命令不受（可能是愚蠢的）远程 shell 的任何干扰。

Answer

SFTP 使用 SSH 作为传输。任何 SFTP 客户端都希望 SSH 服务器与 SFTP 服务器建立通信（如sftp-server）。