Sftp-server: Unterschied zwischen den Versionen

Aus xinux.net
Zur Navigation springen Zur Suche springen
 
Zeile 23: Zeile 23:
  
 
* '''ps -ef | grep '[s]shd:.*@notty' | grep -v ^root'''
 
* '''ps -ef | grep '[s]shd:.*@notty' | grep -v ^root'''
 +
* ''notty'', da SFTP-Benutzer kein Terminal haben wie per SSH angemeldete Benutzer
  
 
=Links=
 
=Links=
 
*[http://en.wikibooks.org/wiki/OpenSSH/Cookbook/SFTP#Chrooted_SFTP_to_Shared_Directories SFTP]
 
*[http://en.wikibooks.org/wiki/OpenSSH/Cookbook/SFTP#Chrooted_SFTP_to_Shared_Directories SFTP]

Aktuelle Version vom 27. Juni 2023, 09:57 Uhr

User und Home-Dir anlegen

  • mkdir /users/
  • groupadd sftponly
  • useradd -G sftponly -d /users/anton -s /bin/false anton
  • mkdir -p /users/anton/ablage
  • chown anton /users/anton/ablage
  • passwd anton

SSH Server Konfiguration

Suchen Sie nach der Zeile Subsystem und ergänzen sie die folgenden Zeilen.
  • cat /etc/ssh/sshd_config
Subsystem sftp /usr/lib/openssh/sftp-server
UsePAM yes
Match Group sftponly
        ChrootDirectory /users/%u
        ForceCommand internal-sftp
        AllowTcpForwarding no

Angemeldete Benutzer anzeigen

  • ps -ef | grep '[s]shd:.*@notty' | grep -v ^root
  • notty, da SFTP-Benutzer kein Terminal haben wie per SSH angemeldete Benutzer

Links