Akshay's questions

Temos um host Solaris 11 habilitado para etrust . Eu estava olhando para um dos scripts criados por nossa equipe de engenharia que tem abaixo das linhas de comando.

selang -s -c  "ng grp1 owner(etrust) ***unix*** groupid(1234)"

selang -s -c "nu user1 ***unix*** homedir(/export/home/user1) shellprog(/bin/ksh) userid(5678) pgroup(user1) gecos(New user creation for test purpose)"

Quando olhei para os ambientes selang disponíveis , vejo que AC é o ambiente padrão.

Gostaria de saber se criar usuário e grupo com argumento unix nos comandos selang acima é o mesmo que criar usuário e grupo local no sistema unix? Em caso afirmativo, o argumento unix está sendo usado apenas porque o servidor está habilitado para etrust?

Obrigado e cumprimentos

Akshay

Estou tentando copiar arquivos da minha unidade local para o host do Solaris 11 usando o WinSCP e está falhando com a mensagem de erro abaixo:

Não é possível inicializar o protocolo SFTP. O host está executando um servidor SFTP?

Eu também tentei SFTPing da ferramenta Tectia e falha com

Ao verificar os logs no servidor, pude ver que a senha é aceita para meu ID de usuário e nenhuma mensagem de erro está sendo capturada nos logs.

O arquivo sshd_config tem as entradas abaixo e suspeito que a presença de -m 117 para o subsistema seja a causa do problema. Quando olho para as páginas man, vejo apenas -d e -u como as opções válidas.

Então, "-m" é uma opção inválida e essa configuração incorreta (opção -m) é a causa do problema?

Subsistema sftp interno-sftp -m 117

Match Group sftponly
ChrootDirectory %h
ForceCommand internal-sftp

EDIÇÃO 1:

Descobri que -m é uma opção válida em servidores RHEL (páginas man do sftp-server para mais detalhes).

Portanto, foi uma configuração incorreta em nossos hosts Solaris. Removê-lo tornou a conexão SFTP bem-sucedida.