主页 / unix / 问题 / 719623
Accepted
Chanel
Asked: 2022-10-04 06:27:49 +0800 CST

如何设置不影响整台机器的 SFTP 服务器

  • 772

我在 RHEL 8 服务器上设置了 chrooted SFTP 目录，该服务器上还运行了几个网站。今天早上我尝试 ssh 时，服务器说它只接受 SFTP 连接。幸运的是，它是一个虚拟机，所以我可以直接连接到控制台。

这是我sshd_config在周五添加的内容：

ForceCommand internal-sftp
Match Group sftpusers
ChrootDirectory /sftp/%u

注释掉该ForceCommand行可以让我通过 ssh 重新进入。将 SFTP 用户限制到目录而不将整个服务器变成 SFTP 服务器的正确指令是什么？

sftp

1 个回答

  1. Best Answer

    看着man sshd_config，文档写道：

    ForceCommand- 强制执行由 指定的命令ForceCommand，忽略客户端提供的任何命令

    通过指定ForceCommand internal-sftp，您告诉sshd每个 ssh 连接必须执行internal-sftp，无论客户端请求或期望什么。

    您几乎可以肯定要使用Subsystem，其记录如下：

    Subsystem- 配置一个外部子系统（例如文件传输守护进程）。

    要更正您的情况，请删除 的条目ForceCommand并将其替换为Subsystem。我还倾向于在MatchorHost行之后缩进命令，以使其在视觉上更清楚，它们仅在Matchor应用时才Host适用。

    Subsystem sftp internal-sftp

Match Group sftpusers
    ChrootDirectory /sftp/%u
    • 3

相关问题