我希望将SFTP用户限制在他们的主文件夹中,这样他们就不会看到其他人的文件夹/主目录。不幸的是,所有SFTP用户目前都可以看到其他用户的文件夹。所有的帖子和例子都指出了ChrootDirectory,但由于某种原因,我无法让它发挥作用。
$ sudo nano /etc/ssh/sshd_config
Subsystem sftp internal-sftp
Match Group sftp
ChrootDirectory %h # The %h causes "Broken pipe" error while trying to login
C
具有以下软件的
Linux服务器:
- Ubuntu 10.04 LTS x64
- Linux kernel 2.6.38
需要以下配置/软件:
- SSH through rsa key authentication
- SFTP with the following properties:
- Single user
- Access to ONLY /var/www (no home directory what so ever)
- Rsa key authentication
服务器将在互联网上,所以它需要是安全的。我该怎么做呢?我被SFTP用户的配置卡住了
我在/etc/security/limits.conf s.conf中做了修改
test hard maxlogins 2
sftptest hard maxlogins 2
在上面的条目之后,我在下面的场景中进行了测试
打开两个putty会话,当我试图打开第三个会话时,它会自动断开连接(与ssh用户工作良好,而不是sftp用户)
打开2个putty会话,当我试图从filezilla/winscp连接中打开第三个会话时(与ssh用户正常工作)3.当我试图在filezilla / winscp中打开3个会话时,我可以打开3个会话(不工作)
我有两个服务器帐户(同一大学Linux服务器的两个学生用户帐户)。我想使用SFTP命令在它们之间传输文件。
我尝试使用$ ssh user1@server_host登录第一个用户帐户,然后尝试连接第二个用户帐户并访问我想要使用$ sftp user2@server_host:/path/to/files传输的文件,接下来我想使用$ get /path/to/files/file.txt将文件从user2获取到user1。
但是sftp user2@server_host:/path/to/files显示了错误:ssh: connect to host gw.cse.cuhk.edu.hk po
我有个用户被关进监狱。
sshd_config:
Subsystem sftp internal-sftp
Match user matt
ChrootDirectory %h
X11Forwarding no
AllowTcpForwarding no
护照:
matt:x:1001:5006:Matt Ryan,,,:/home/matt:/home/matt/bin/bash
这对于sftp来说是完美的。用户被限制在他的主文件夹,和任何安装在那里。
但是,我也想让这个使用shell访问。当他们试图登录时会发生这样的情况:
$ ssh matt@server
在linux中,我们在ls命令中有很多用于列出文件的标志。我们不能在sftp命令中做同样的事情。例如,在linux中,我可以通过运行命令列出一个文件的完整时间:ls --full-time filename当我通过sftp连接到服务器时,我不能运行命令: ls -- full -time。
sftp中的ls帮助没有列出所有可用的标志。所以你能告诉我sftp中的ls标志是什么吗?
谢谢!
我们希望在windows服务器2003上设置SFTP,使我们的所有客户(大约)。15名用户)可以拥有自己的下载/上传共享(无需在windows域中创建用户)。我们还必须进行公钥身份验证。
我看过Filezilla,但是它不支持windows server 2003。还有其他免费软件/低成本软件允许这样做吗?
我们宁愿不进入Linux来通过SSH提供SFTP,但是如果必须的话,在不为每个共享创建一个新的用户帐户的情况下,什么是首选的设置方法呢?如有任何指导,将不胜感激。谢谢
在使用以下命令sftp Q_ROOTS@abc-int.xxx.com从托管在不同服务器中的linux连接远程服务器时( Q_ROOTS是用户名),我得到以下错误:
rootssys@GBBVL072:>sftp Q_ROOTS@abc-int.xxx.com,
Connecting to abc-int.xxx.com,...
ssh: connect to host sfx-int.nexperia.com port 22: Connection timed out
Couldn't read packet: Connection reset by peer