¿Cómo puedo permitir el acceso a SSH y SFTP?

11

Partí del siguiente artículo para configurar SFTP en Ubuntu Server: http://blog.srmklive.com/2013/04/24/how-to-setup-sftp-server-ftp-over-ssh-in-ubuntu/ . Si sigo estas instrucciones, puedo conectarme con SFTP, pero ya no puedo conectarme a SSH desde un terminal:

This service allows sftp connections only.
Connection to 10.0.0.130 closed.

Aquí están los cambios que hice en sshd_config:

Subsystem sftp internal-sftp -f AUTH -1 VERBOSE

AllowGroups sftpusers sftp sshusers

Match Group sftpusers
ChrootDirectory %h
AllowTCPForwarding yes
ForceCommand internal-sftp

X11Forwarding no

El usuario en cuestión, jcoulson, está en ambos sftpusersy en sshusersgrupos.

¿Alguna pista? ¿Alguna información adicional que necesitas? ¡Gracias!

server ssh ftp

— mrcoulson
fuente

13

No necesita realizar ningún cambio en la instalación predeterminada de ssh para poder usar sftp y ssh. Todo sftpes, es un medio de hacer la transferencia de archivos ssh.

— dobey
fuente

Sí. Lo descubrí yo mismo. ¡Horas de frustración desperdiciadas! Ahora, tenga cuidado con mi próxima pregunta en este sitio: ¿Cómo restrinjo a un usuario de SFTP a su directorio personal únicamente? ¡Gracias!

— mrcoulson

@mrcoulson la directiva ChrootDirectory debería hacer eso. ¿Resolviste este problema?

— Javier Constanzo

11

Esta configuración

Match Group sftpusers
...
ForceCommand internal-sftp

restringe el acceso a sftp para los usuarios del grupo sftpusers. Elimine a su usuario del sftpusersgrupo o elimine esa opción forcecommand.

— halconero
fuente

2

+1. Esta debería ser la respuesta aceptada.

— dr_

0

He usado un método similar con el mismo error y descubrí que usa sshfs para conectar / montar el recurso compartido sftp en el servidor. Filezilla también se conecta pero no puede ingresar con el comando terminal ssh. http://www.fullybaked.co.uk/articles/chroot-ssh-ftp-users-to-home-directory fue el tutorial que utilicé para hacerlo. También tuve que crear el directorio de inicio manualmente ya que el comando useradd no se recomienda en ubuntu.

sshfs user@server:/folder /home/user/folder-to-mount-in/ -p 22

y desmontar

fusermount -u /home/user/folder-to-mount-in/

ese procedimiento con un script automatizado, la autenticación de clave rsa, cron y rsync me ayudaron a planificar la copia de seguridad automatizada.

— Nicolas Rodrigue
fuente

0

Resolví un problema muy similar al considerar que es exclusivo: o quieres ssh o quieres sftp. Por lo tanto, eliminar a mi usuario principal del grupo sftp y dejar solo a mis usuarios invitados como miembros de este grupo sftp, hizo que ssh volviera a ser mi usuario principal.

— tcheyck0
fuente