Dotaz: SCP vs SFTP

[MP]

Zdravim,

mam tu nastavene uloziste pristupne pouze pres SFTP (subsystem v sshd). Bohuzel jeden z moznych novych zakazniku se kousnul a nema momentalne zajem o zmenu jeho skriptu pro prenos dat ze SCP na SFTP. Potreboval bych nejake argumenty, proc SCP pro pristup z venku nezprovoznovat. Nemate nekdo neco v rukavu? Management obyvkle nechce slyset "nepodporujeme".

Diky, MP

---

---

Odpovědi

[pavlix]

A v čem je problém, stačí SCP nezakazovat, ne?

[MP]

Protoze neni akceptovatelne, aby bylo mozne se pripojit na server pres standardni SSH. A SCP vyzaduje slozitejsi konfiguraci jailu vcetne nutnosti zajisteni aktualizaci.

[pavlix]

To je ale odpověď na dotaz.

[BigWrigley]

Docela by me zajimalo, jak to SCP zakazujete. Pouzity uzivatel nema shell?

[MP]

Subsystem sftp internal-sftp

Match Group sftp

ChrootDirectory %h

AllowTCPForwarding no

ForceCommand internal-sftp

X11Forwarding no

a v /etc/fstab:

username:x:uid:guid:,,,:"%h":/usr/sbin/nologin

Vysledek: v %h neni zadny /bin,/var,/lib atd...o ktere je nutno se starat. OpenSSH nema obdobny SCP subsystem.

[Alibaba]

dá sa to nastaviť v sshd_config-u. Napríklad pre usera "sftpuser":

# override default of no subsystems
#Subsystem      sftp    /usr/libexec/openssh/sftp-server
Subsystem       sftp    internal-sftp -u 112

Match Group sftpuser
        ChrootDirectory /data/incoming-sftp/
        ForceCommand    internal-sftp -l INFO