Dotaz: Problem s SFTP

[Karlos]

Ahoj, snažím se zprovoznit SFTP a tady v návodu se píše, že, cituji: Do jeho konfiguračního souboru /etc/ssh/sshd_config přidejte následující sekci:

Subsystem   sftp    internal-sftp

Match group sftpusers
    ChrootDirectory     /sftp/%u
    ForceCommand        internal-sftp
    X11Forwarding       no
    AllowTcpForwarding  no

konec citace.

Jenže problém je při restartu ssh, dostanu chybu

/etc/ssh/sshd_config line 99: Subsystem 'sftp' already defined.

V souboru je original tohle

Subsystem sftp /usr/lib/openssh/sftp-server

# Set this to 'yes' to enable PAM authentication, account processing,
# and session processing. If this is enabled, PAM authentication will
# be allowed through the ChallengeResponseAuthentication and
# PasswordAuthentication.  Depending on your PAM configuration,
# PAM authentication via ChallengeResponseAuthentication may bypass
# the setting of "PermitRootLogin without-password".
# If you just want the PAM account and session checks to run without
# PAM authentication, then enable this but set PasswordAuthentication
# and ChallengeResponseAuthentication to 'no'.
UsePAM yes

Jak mám tedy upravit ten soubor? Díky za pomoc

Odpovědi

[ewew]

Odporúčam dôkladnú kontrolu konfiguračného súboru na prípadnu duplicitu.

Iná možnosť je použiť grep. Napríklad grep -E "Subsystem" /etc/ssh/sshd_config.

[d.c.]

Pred ten prvni radek dat #:

# Subsystem sftp /usr/lib/openssh/sftp-server

[Karlos]

No a mám dát tu nově přidanou konfiguraci až pod tento řádek?

UsePAM yes

[d.c.]

Vsechny Match veci je dobre si davat az na konec. Kvuli prehlednosti. Jinak je to jedno. Ale *opravdu* neskodi, aspon trochu rozumnet tomu, co se snazim delat. Dalo by se rici, ze mene nez trochu je rozumne minimum.