Jak skonfigurować użytkownika sftp, aby logował się przy użyciu hasła do serwera Ubuntu EC2?

Mam Ubuntu Server działający na instancji EC2. Aby zalogować się do tego serwera, używam pliku certyfikatu bez hasła.

Zainstalowałem i skonfigurowałem vsftpd i stworzyłem użytkownika (nazwijmy go „testser”), dla którego ustawiłem terminal / bin / false ssh, aby mógł się łączyć tylko przez sftp i przesyłać / uzyskiwać pliki w swoim domu informator.

Jednak - kiedy próbuję połączyć się z serwerem z mojego komputera, działam

sftp testuser@my-ec2-server

dostaję

Odmowa dostępu (publickey).
Połączenie zamknięte

wiadomości, więc nie mogę się zalogować.

Jak mogę usunąć wymaganie certyfikatu tylko dla tego użytkownika (co oznacza, że ​​użytkownik „ubuntu” będzie musiał nadal używać pliku certyfikatu do logowania przez ssh), aby normalni klienci sftp mogli połączyć się przy użyciu nazwy użytkownika i hasła?

Dziękuję Ci.

PS Korzystanie z oficjalnego AMI Ubuntu Server 10.10 z kanonicznego, 64-bitowego na mikro instancji.

Aby osiągnąć to, co chcesz, musisz zrobić dwie różne rzeczy

1. Zmień konfigurację sshd, aby akceptować hasła

Powiem przede wszystkim, że to zły pomysł, wolę wygenerować certyfikat dla użytkownika niż aktywować hasła, jednak jeśli chcesz to zrobić, po prostu edytuj /etc/ssh/sshd_configi zmień lub odkomentuj go, aby się pojawił PasswordAuthentication yes. Po zakończeniu zrestartuj sshdservice ssh restart

2. Pozwól użytkownikom po prostu FTP używać sftp i nie mieć powłoki

Aby to osiągnąć, musisz zainstalować rsh (powściągliwą powłokę) i zmienić na nią powłokę użytkownika chsh username

Oto przewodnik krok po kroku, który pozwala:

1. Dostęp SFTP do / home / bob / uploads dla użytkownika bob
2. Zablokuj boba z SSH
3. Używaj nazwy użytkownika / hasła zamiast kluczy:

Najpierw edytuj plik / etc / ssh / sshd_config:

sudo nano /etc/ssh/sshd

Przewiń w dół i zmodyfikuj:

PasswordAuthentication yes

i dodaj to na dole:

Match Group sftpusers
ChrootDirectory %h
ForceCommand internal-sftp
AllowTcpForwarding no  

Naciśnij Ctrl-X, aby wyjść i zapisać.

Teraz dodaj użytkownika:

sudo useradd bob
sudo passwd bob

Teraz dodaj grupy i wyłącz ssh:

sudo groupadd sftpusers
sudo usermod  -g sftpusers bob
sudo usermod -s /usr/bin/rssh bob
sudo usermod -d /home/bob bob

Teraz ustaw uprawnienia:

sudo chown root:root /home/bob/
sudo chmod 755 /home/bob/
sudo mkdir /home/bob/uploads
sudo chown bob /home/bob/uploads

sudo service sshd restart

Wszystko to jest zalogowany jako użytkownik root (użytkownik ec2 na AMI Amazon Linux)