SFTP an, aber SCP aus

[DerJentz]

System: Debian 8.6

Guten Morgen zusammen,

ich habe ein kleines Problem mit meinem ssh-server. Und zwar möchte ich in meinem Debian den Datentransfer mit sftp erlauben, jedoch scp deaktivieren. Das kann man doch sicherlich in der /etc/ssh/sshd_config einstellen?! Ist es dabei dann auch möglich, den normalen login per ssh ebenfalls zu deaktivieren, indem ich z.B. in der /etc/passwd dem User als Shell ein /bin/false zuweise?

Besten Dank vorab für alle Gedankengänge

DerJentz

[gbotti]

Hi.

Ja, geht. Ich habe auf einem meiner Server in der sshd_config folgendes eingetragen

Code: Alles auswählen

...
Match user LOGIN_USERNAME_HIER_EINGEBEN
    AllowTcpForwarding no
    X11Forwarding no
    ForceCommand internal-sftp
    ChrootDirectory /pfad/zum/Ordner/in/dem/was/gemacht/werden/darf

SCP beendet sich bei mir dadurch mit einem Fehler, SFTP funktioniert trotzdem.

[DerJentz]

Hmm, wenn ich das eintrage, kommt der ssh Dienst garnicht mehr hoch.

systemd[1]: Failed to start OpenBSD Secure Shell server.

Ich hab einen Testuser "test01" angelegt und einen lokalen Speicherplatz erstellt, wo dann letztendlich alle user drauf zugreifen sollen. Das sieht dann in der sshd_config so aus:

Code: Alles auswählen

...
Subsystem sftp internal-sftp -f AUTH -l INFO
Match User test02
        ChrootDirectory /localdata
        ForceCommand internal-sftp
        X11Forwarding no
        AllowTcpForwarding no

UsePAM yes

Hab ich irgendwo nen Syntaxfehler?

[DerJentz]

Hmm, wenn ich das eintrage, kommt der ssh Dienst garnicht mehr hoch.

systemd[1]: Failed to start OpenBSD Secure Shell server.

Ich hab einen Testuser "test01" angelegt und einen lokalen Speicherplatz erstellt, wo dann letztendlich alle user drauf zugreifen sollen. Das sieht dann in der sshd_config so aus:

Code: Alles auswählen

...
Subsystem sftp internal-sftp -f AUTH -l INFO
Match User test02
        ChrootDirectory /localdata
        ForceCommand internal-sftp
        X11Forwarding no
        AllowTcpForwarding no

UsePAM yes

Hab ich irgendwo nen Syntaxfehler?

Anscheinend ist es wohl wichtig, dass diese Definitionen am Ende der sshd_config steht. Dies habe ich angepasst und voilá, es funktioniert.

Besten Dank...!!

[gbotti]

Hi.

Ja, entschuldigung, das hab ich nicht erwähnt. Freut mich dass es funktioniert.

[maxiking32]

Wenn ich UsePAM yes aktiviere, kann ich den Prozess nicht mehr starten von SSH.