SFTP Server Linux - Security und Firewall Labor

• SSH Daemon lauscht auf TCP Port 2222, aber sollte Passwortauthentifikation für die Gruppe sftponly zulassen
• vim /etc/ssh/sshd_config

...
Subsystem sftp /usr/lib/openssh/sftp-server

UsePAM yes
Match Group sftponly
        PasswordAuthentication yes
        ChrootDirectory /srv/sftp/%u
        ForceCommand internal-sftp
        AllowTcpForwarding no

• Für die Einrichtung des SFTP-Servers sollten folgende Ordner und Benutzer angelegt werden
• mkdir -p /srv/sftp
• groupadd sftponly
• useradd -G sftponly -d /srv/sftp/gast -s /bin/false gast
• mkdir -p /srv/sftp/gast/ablage
• chown gast /srv/sftp/gast/ablage
• passwd gast
• systemctl restart sshd
• Hier kann man zum Beipspiel nun den PSK oder die ca.crt mit der Partnerfirma austauschen.