This service allows sftp connections only

最新推荐文章于 2024-06-13 08:56:30 发布
转载 最新推荐文章于 2024-06-13 08:56:30 发布 · 3.9k 阅读 · 8 ·
CC 4.0 BY-SA版权
原文链接：http://www.cnblogs.com/pu20065226/p/10962906.html
文章标签：

#运维 #大数据

本文详细解析了SSH与SFTP的区别及配置方法，重点介绍了如何通过修改sshd_config文件中的AllowTcpForwarding参数和注释掉ForceCommandinternal-sftp，使用户能够从远程进行SSH登录并访问指定目录。

这是因为该用用户只开通了sftp,ssh被禁了

可以通过别的主机ssh登陆这台机器 

app@home:/iot>ssh mysftp@192.168.0.1
 Authorized only. All activity will be monitored and reported 
mysftp@192.168.0.1's password: 
This service allows sftp connections only.
Connection to 192.168.0.1 closed.
app@home:/iot>sftp mysftp@192.168.0.1 ##成功

这是因为在server端设置的/etc/ssh/sshd_config文件中，需要设置为：

AllowTcpForwarding 应该设置为yes才可。

如果没有设置为yes的话，用户就只能通过sftp访问指定目录,而且不能进行ssh登录.

只有把 AllowTcpForwarding no 改为 AllowTcpForwarding yes ，用户才能通过ssh登录然后访问目录。

同时ForceCommand internal-sftp也要注释掉 

#ChrootDirectory /iot/sftp
#ForceCommand internal-sftp
##AllowTcpForwarding no
AllowTcpForwarding yes

 

然后重启服务(roo用户 service sshd restart),重新再试就成功了

app@home:/iot>ssh mysftp@192.168.0.1
 Authorized only. All activity will be monitored and reported 
mysftp@192.168.0.1's password: 
Last login: Sun Jun  2 14:22:00 2019 from 192.168.102.82
mysftp@remoteServer:/home/ap/mysftp>ll

 

转载于:https://www.cnblogs.com/pu20065226/p/10962906.html

SFTP多用户权限配置
zhangzhenzhou777的博客
09-06 4245
SFTP多用户权限配置新增用户组及用户配置sshd_config测试：用户只能sftp登录，不能ssh修改用户权限测试：admin用户功能测试：user2用户功能其他 新增用户组及用户 进入root用户权限下进行操作 mkdir -pv /opt/ftpsite/{admin,user1,user2} #新增用户组 groupadd sftpadmins groupadd sftpusers #[useradd](https://www.runoob.com/linux/linux-comm-useradd
CentOS 8 上搭建SFTP服务
阿呆的专栏
01-04 1840
通过禁用密码认证和挑战响应认证，可以确保服务器只使用公钥认证，这会提高 SFTP 安全性并避免认证冲突。错误通常是因为 SSH 连接超时、网络问题或服务器端配置不当引起的。通过调整 SSH 客户端和服务器的超时设置、检查防火墙规则和权限设置，通常可以解决这个问题。如果问题仍然存在，查看日志可以帮助进一步诊断。错误通常是由于 SSH 对于chroot目录的权限要求不满足。你需要确保chroot目录的所有者是root，并且权限设置为 755，且子目录的权限适合用户操作。通过以上操作，应该可以解决问题。
SFTP共享配置
beck_li的博客
06-13 1175
一、 SFTP相关命令及配置 1 1、 SFTP相关命令 1 2、 配置内容说明 1 二、SFTP实例 2 1、配置root帐号登录SFTP 2 1.1 备份sshd配置文件 2 1.2 修改sshd配置文件 2 1.3 重启sshd服务 2 1.4 使用其他电脑登录sftp验证 2 2、配置限制ssh登录的sftp用户 2 2.1创建活动目录 2 2.2新建用户 3 2.3 配置sshd配置文件 3 2.3修改sshd配置文件 3 1.5 重启sshd服务 3 1.6 使用其他电脑登录sftp验证 3
[Azure - VM] 解决办法：无法通过SSH连接VM 解决错误 This service allows sftp connections only.
我在山城重庆，我希望能为这片软件沙漠地带贡献自己的一滴水，Stay tuned!
09-16 1万+
最后总结：经历了这次的惊心事件后，自己非常反思了这件事情，还好Azure有自己的一个连接工具方式(第#9种)，让你可以连接到VM里面，如果没有那么将要耗费精力来进行恢复。首先此种方法是可行的，在之前有这样操作过，但是该过程影响较多，需要和team内进行沟通，评估影响，并且需要得到相关lead的approval。操作到这里的时候，心里凉凉了一半，感觉已经无力回天了，基本只剩下了，给Azure客服打电话，尝试重置虚拟机，或者新建一台虚拟机操作了。多次尝试失败后，想到了最差的方式来处理，那就是重新创建虚拟机。
php使用ssh2访问出现提示This service allows sftp connections only.
热门推荐
qdujunjie的专栏
09-07 1万+
这是因为在server端设置的/etc/sshd_config文件中，需要设置为：AllowTcpForwarding 应该设置为yes才可。
Linux下搭建sftp服务器
胡胡大妞的博客
06-05 771
vsftpd是文件传输服务， sshd是远程连接linux的服务。 windows系统下： 我用的远程工具是xshell，文件传输工具是winscp 如果用的是ubuntu桌面： 用putty(远程连接shell用) 和 filezilla(文件上传下载用) ...
python连接sftp服务器_Python实现SFTP客户端（连接远程服务器）
weixin_33239386的博客
01-14 2196
SFTP一般指SSH文件传输协议SSH文件传输协议(英语：SSH File Transfer Protocol，也称Secret File Transfer Protocol，中文：安全文件传送协议，英文：Secure FTP或字母缩写：SFTP)是一数据流连接，提供文件访问、传输和管理功能的网络传输协议。代码使用SFTP上传与下载文件方式一：import paramikotransport = ...
用ChrootDirectory限制SFTP登录的用户只能访问指定目录且不能进.docx
11-01
This service allows sftp connections only. Connection to 127.0.0.1 closed. ``` 这表明用户 `sftpuser1` 只能使用 SFTP 登录，而不能使用 SSH 登录。 七、允许端口转发 如果需要允许用户进行端口转发，可以将 `...
linux 搭建SFTP服务器
yjntue的专栏
05-12 626
参考：http://www.koukousky.com/server/linux/217.html http://blog.csdn.net/zwl19920815/article/details/54893721 https://blog.zengrong.net/post/1616.html 在百度上看到一个回答：sftp 走的是ssh 协议 开启了sshd就相当于开启了sf...
sshd_config中sftp的配置详解
PPlluuttoo的博客
04-18 3160
Subsystem sftp internal-sftp # 指定使用sftp服务使用系统自带的internal-sftp。Match Group sftpusers # 匹配sftp组的用户,若要匹配多个组,可用逗号分开。ForceCommand internal-sftp # 只能用于sftp登录。ChrootDirectory /home/sftp/%u # 限制用户的根目录。sftp服务程序参数（这两个开启一个即可区别自行百度）
FinalShell无法浏览文件 服务器未开启sftp服务
qq_50004611的博客
07-31 1万+
刚在FinalShell连接虚拟机后发现无法浏览虚拟机内的文件， 官方的解释是服务器未开启sftp服务 这时我们需要在虚拟机中编辑sshd_config文件 vi /etc/ssh/sshd_config 更改为如下配置 在# Subsystem sftp /usr/libexec/openssh/sftp-server这行下面添加 Subsystem sftp internal-sftp 输入wq保存退出，输入 systemctl restart sshd.service 重启服务..
Debian9.5下sftp配置和scp用法
weixin_30655219的博客
10-18 622
基于 ssh 的 sftp 服务相比 ftp 有更好的安全性（非明文帐号密码传输）和方便的权限管理（限制用户的活动目录）。1、如果只想让某些用户只能使用 sftp 操作文件， 而不能通过ssh进行服务器的管理，就需要先创建只能进行 sftp操作的帐号户（账户名随便起），如果sftp和ssh功能都需要，那么本地用户就可以，不需要新建。2、限定用户的活动目录，使用户只能在指定的目录下活动，通过/etc...
linux下禁止某一用户使用ssh登陆但可使用sftp登陆
niqinge
08-01 2894
首先修改sshd的配置文件： 在root用户下 输入：vi /etc/ssh/sshd_config #该行(上面这行)注释掉 #Subsystem sftp /usr/lib/openssh/sftp-server # 添加以下几行 Subsystem sftp internal-sftp Match group sftp #Match user test #匹配sftp组，如为单个用
linux配置应用服务器通过证书免密码登录SFTP测试站点
SunMy的博客
02-26 2448
SFTP和vsftp是完全两回事。 sftp是sshd服务附带的文件传输协议。 vsftp是vsftpd服务，是正儿八经的传统意义上的FTP sftp配置文件 sftp没有自己的配置文件，因为是sshd附赠的，所以和ssh公用22端口以及sshd的配置文件 cat /etc/ssh/sshd_config sftp服务器配置 其实每台能ssh上去的服务器都可以看作是sftp服务器 但为了限制sftp的访问目录，俗话叫禁锢，需要在配置文件中做点设置 修改配置文件添加禁锢sftp用户的配置信息，在
linux 内置ssh,Linux ssh内置sftp配置说明
weixin_35765731的博客
05-14 258
centos7 环境下已验证首先建立两个用户，用于sftp访问使用。eg:useradd -d /opt/sftp -s /bin/nologin sftp说明 -s /bin/nologin 禁止ssh登录服务器,其实如果将用户设置为用于sftp的话,不做此设置也是无法登录的会提示:This service allows sftp connections only.修改ssh配置文件 /...
linux开通sftp权限,linux操作系统下配置ssh/sftp和权限设置方法
weixin_42364301的博客
04-29 870
基于 ssh 的 sftp 服务相比 ftp 有更好的安全性(非明文帐号密码传输)和方便的权限管理(限制用户的活动目录)。1、开通 sftp 帐号，使用户只能 sftp 操作文件， 而不能 ssh 到2、限定用户的活动目录，使用户只能在指定的目录下活动，使用 sftp 的 ChrootDirectory 配置确定版本#确保 ssh 的版本高于 4.8p1 否则升级一下 一般都高于这个版本ssh -...
SFTP服务配置笔记
weixin_43642256的博客
07-30 2801
SFTP基本概念配置用户和根目录存在问题踩过的坑完整配置文件 大概做个笔记，大家有什么高见欢迎评论 SFTP基本概念 SFTP 是 SSH的一部分。在SSH软件包中，已经包含了一个叫作SFTP的安全文件信息传输子系统，SFTP本身没有单独的守护进程，它必须使用sshd守护进程（端口号默认是22）来完成相应的连接和答复操作。SFTP使用了加密传输，所以速度相对较慢。 配置用户和根目录 以root用户为例。（系统中存在的用户皆可） vi /etc/ssh/sshd_config 注释掉 Subsystem s.
通过密钥 SFTP (三)：SFTP 账户指定（不是限定）根目录
weixin_33895657的博客
01-27 515
2019独角兽企业重金招聘Python工程师标准>>> ...
我已经完全按照你的sftp配置了，但是还是可以通过ssh 2222端口链接到我的主机
最新发布
09-03
你已经配置了 SFTP 专用端口（2222），但仍然可以通过 `ssh -p 2222` 登录主机，说明你的 **两个 SSH 服务配置没有完全隔离**，即： > **2222 端口仍然是主 SSH 服务的一部分，而不是独立运行的 SFTP 专用 SSH 实例。** --- ## 🔍 问题定位 你可能犯了以下常见错误之一： | 错误点 | 描述 | |--------|------| | ❌ 没有运行独立的 `sshd-sftp` 实例 | 你只是修改了配置文件，但没有创建并启动新的 `sshd` 实例来监听 2222 端口 | | ❌ 主 SSH 服务也监听了 2222 端口 | 在 `/etc/ssh/sshd_config` 中添加了 `Port 2222`，导致主 SSH 服务也监听了 2222，且没有限制 | | ❌ `Match` 没有正确应用 | 没有使用 `Match Group` 或 `Match LocalPort` 的正确方式，或语法错误 | --- ## ✅ 正确配置步骤（确保两个 SSH 实例完全隔离） ### ✅ 步骤 1：确保主 SSH 服务只监听 22 端口 编辑主配置文件： ```bash sudo vi /etc/ssh/sshd_config ``` 确保只有： ```bash Port 22 ``` **不要出现 `Port 2222`** 然后重启主 SSH： ```bash sudo systemctl restart ssh ``` --- ### ✅ 步骤 2：创建 SFTP 专用配置文件 复制一份新配置文件： ```bash sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config_sftp ``` 编辑新文件： ```bash sudo vi /etc/ssh/sshd_config_sftp ``` 配置如下内容（关键配置）： ```bash Port 2222 ListenAddress 0.0.0.0 PidFile /run/sshd_sftp.pid HostKey /etc/ssh/ssh_host_rsa_key HostKey /etc/ssh/ssh_host_ecdsa_key HostKey /etc/ssh/ssh_host_ed25519_key PermitRootLogin no PasswordAuthentication no PubkeyAuthentication yes UsePAM no UseDNS no ChrootDirectory /home/%u ForceCommand internal-sftp AllowTcpForwarding no X11Forwarding no PermitTTY no AllowAgentForwarding no AuthenticationMethods publickey # 限制特定用户组 Match Group sftpusers ChrootDirectory /home/%u ForceCommand internal-sftp AllowTcpForwarding no X11Forwarding no PermitTTY no AllowAgentForwarding no ``` --- ### ✅ 步骤 3：创建 systemd 服务文件（关键） ```bash sudo vi /etc/systemd/system/sshd-sftp.service ``` 写入以下内容： ```ini [Unit] Description=OpenSSH SFTP Server After=network.target [Service] ExecStart=/usr/sbin/sshd -D -f /etc/ssh/sshd_config_sftp ExecReload=/bin/kill -HUP $MAINPID KillMode=process Restart=on-failure [Install] WantedBy=multi-user.target ``` --- ### ✅ 步骤 4：创建 SFTP 用户 ```bash sudo groupadd sftpusers sudo useradd -m -G sftpusers -s /usr/sbin/nologin sftpuser sudo passwd sftpuser # 如果你启用了 PasswordAuthentication ``` 设置权限： ```bash sudo chown root:root /home/sftpuser sudo chmod 755 /home/sftpuser mkdir /home/sftpuser/upload chown sftpuser:sftpusers /home/sftpuser/upload ``` --- ### ✅ 步骤 5：启动并启用服务 ```bash sudo systemctl daemon-reload sudo systemctl enable sshd-sftp sudo systemctl start sshd-sftp ``` --- ### ✅ 步骤 6：验证是否运行成功 ```bash ss -tuln | grep 2222 ps aux | grep sshd_sftp ``` --- ## ✅ 验证是否生效 尝试连接： ```bash ssh -p 2222 sftpuser@your_server_ip ``` > 应该提示类似：`This service allows sftp connections only.` 或直接拒绝登录。 使用 SFTP 登录： ```bash sftp -P 2222 sftpuser@your_server_ip ``` --- ## ✅ 常见问题排查 | 问题 | 解决方法 | |------|----------| | `Address already in use` | 确保主 SSH 没有监听 2222 端口 | | `Connection refused` | 检查 `sshd_config_sftp` 语法：`sudo sshd -t -f /etc/ssh/sshd_config_sftp` | | 用户仍可登录 shell | 检查用户 shell 是否为 `/usr/sbin/nologin`，以及 `ForceCommand` 是否生效 | --- ## ✅ 总结 | 目标 | 实现方式 | |------|----------| | SSH 使用 22 端口 | 主 SSH 服务配置 | | SFTP 使用 2222 端口 | 独立运行的 `sshd` 实例 | | 2222 端口不能登录 shell | 使用 `ForceCommand internal-sftp` + `nologin` shell | | 用户限制访问 | 使用 `Match Group` + `ChrootDirectory` | ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值