Wie kann ich den Zugriff auf SSH und SFTP zulassen?

10

Ich habe mit dem folgenden Artikel begonnen, um SFTP auf Ubuntu Server einzurichten: http://blog.srmklive.com/2013/04/24/how-to-setup-sftp-server-ftp-over-ssh-in-ubuntu/ . Wenn ich diese Anweisungen befolge, kann ich eine Verbindung mit SFTP herstellen, aber ich kann von einem Terminal aus keine Verbindung mehr zu SSH herstellen:

This service allows sftp connections only.
Connection to 10.0.0.130 closed.

Hier sind die Änderungen, die ich an sshd_config vorgenommen habe:

Subsystem sftp internal-sftp -f AUTH -1 VERBOSE

AllowGroups sftpusers sftp sshusers

Match Group sftpusers
ChrootDirectory %h
AllowTCPForwarding yes
ForceCommand internal-sftp

X11Forwarding no

Der Anwender in Frage, jcoulson, ist in beiden sftpusersund sshusersGruppen.

Irgendwelche Hinweise? Benötigen Sie weitere Informationen? Vielen Dank!

server ssh ftp

— mrcoulson
quelle

11

Sie müssen keine Änderungen an der Standardinstallation von ssh vornehmen, um sowohl sftp als auch ssh verwenden zu können. Alles sftpist, ist ein Mittel zur Dateiübertragung ssh.

— Dobey
quelle

Ja. Das habe ich gerade selbst entdeckt. Stunden der Frustration verschwendet! Achten Sie jetzt auf meine nächste Frage auf dieser Site: Wie beschränke ich einen SFTP-Benutzer nur auf sein Home-Verzeichnis? Vielen Dank!

— Mrcoulson

@mrcoulson die ChrootDirectory-Direktive sollte das tun. Haben Sie dieses Problem behoben?

— Javier Constanzo

10

Diese Einstellung

Match Group sftpusers
...
ForceCommand internal-sftp

schränkt den Zugriff auf SFTP für die Benutzer in der Gruppe ein sftpusers. Entfernen Sie entweder Ihren Benutzer aus der sftpusersGruppe oder entfernen Sie diese ForceCommand-Option.

— Falkner
quelle

2

+1. Dies sollte die akzeptierte Antwort sein.

— dr_

0

Ich habe eine ähnliche Methode mit dem gleichen Fehler verwendet und herausgefunden, dass sshfs verwendet wird, um die SFTP-Freigabe auf dem Server zu verbinden / bereitzustellen. Filezilla stellt auch eine Verbindung her, kann jedoch nicht mit dem Befehl terminal ssh zugreifen. http://www.fullybaked.co.uk/articles/chroot-ssh-ftp-users-to-home-directory war das Tutorial, mit dem ich es gemacht habe. Ich musste das Home-Verzeichnis auch manuell erstellen, da der Befehl useradd unter ubuntu nicht empfohlen wird.

sshfs user@server:/folder /home/user/folder-to-mount-in/ -p 22

und abmontieren

fusermount -u /home/user/folder-to-mount-in/

Dieses Verfahren mit einem automatisierten Skript, einer RSA-Schlüsselauthentifizierung, Cron und Rsync half mir bei der Planung einer automatisierten Sicherung.

— Nicolas Rodrigue
quelle