一个很急的关于ftp的问题

Iinvincible

大家好，vsftpd可以用ssh 公钥登录吗？如何实现呢？我在网上查了很久也没有结果

ulovko

ssh 登录后可以使用 sftp 服务 ^_^

DiDeCrouse

没听说过vsftp可以使用ssh公钥登录的，sftp可以。

Iinvincible

谢谢，我的场景是这样的，客户端用ssh key登录ftp 服务器，这样是为了不用输入密码，sftp可以做到？ 那能限制只有sftp可以用公钥，而ssh 不能用公钥登录吗？ 因为ssh用公钥登录就有系统用户的权限了。

DiDeCrouse

回复 4# Iinvincible

ssh和sftp都是由sshd服务拉起的，并且端口也是一样的22，配置了信任关系后，两者都不需要密码登录，不能单独限制一个。
   

ulovko

回复 4# Iinvincible


兄弟你 看一下

1. > man  sshd_config

复制代码

据我所知 sftp 隶属于ssh服务！ 个人觉得应该能够控制 ^_^

Iinvincible

看了半天也没有收获，有做过的吗

yanu

刚试了下, 贴配置文件给你吧

vsftpd.conf

1. 
   
2. # grep -v ^# /etc/vsftpd/vsftpd.conf
   
3. anonymous_enable=YES
   
4. local_enable=NO
   
5. dirmessage_enable=YES
   
6. xferlog_enable=YES
   
7. connect_from_port_20=YES
   
8. listen=YES
   
9. allow_anon_ssl=yes
   
10. guest_enable=yes
    
11. guest_username=ftp
    
12. no_anon_password=yes
    
13. debug_ssl=yes
    
14. force_anon_logins_ssl=yes
    
15. force_local_logins_ssl=yes
    
16. require_cert=yes
    
17. ssl_enable=yes
    
18. ssl_request_cert=yes
    
19. ca_certs_file=/u01/progs/CA/rhythm/cacert.pem
    
20. rsa_cert_file=/u01/progs/CA/apache/server/www.crt
    
21. rsa_private_key_file=/u01/progs/CA/apache/server/server.key
    
22. 
    

复制代码

偷懒了,复用我apache的ssl证书...


用lftp测试简单测了下. lftp 的设置:

1. 
   
2. # cat ~/.lftp/rc
   
3. 
   
4. set  ssl:ca-file "/u01/progs/CA/rhythm/cacert.pem"
   
5. set  ssl:cert-file "/u01/progs/CA/apache/client/xindy/xindy.crt"
   
6. set  ssl:key-file "/u01/progs/CA/apache/client/xindy/xindy.key"
   
7. set   ftp:ssl-force true
   
8. 
   
9. 
   
10. # lftp  www.rhythm.so
    
11. lftp www.rhythm.so:~> ls                          
    
12. ls: Login failed: 530 Anonymous sessions must use encryption.
    
13. lftp www.rhythm.so:~> user ftp
    
14. Password:
    
15. lftp ftp@www.rhythm.so:~> ls
    
16. -rw-r--r--    1 0        0               0 Jul 27 14:40 successful
    
17. lftp ftp@www.rhythm.so:/>
    
18. 
    

复制代码

yanu

- -   这不是用ssh私钥登录,  没听说过有用ssh私钥登录的FTP

dooza

ssh和sftp可以单独控制的。也就是说可以实现只允许sftp而不能ssh。
另外，sftp还有chroot的，只允许访问特定目录。

如果只是实现sftp访问，那么
# useradd -s /usr/libexec/openssh/sftp-server  sftponlyuser（你想限制的用户）