sshd的配置subsystem的含义

lucasge

# vi /etc/ssh/sshd_config
#comment out the below line and add a line like below
#Subsystem sftp /usr/libexec/openssh/sftp-server
Subsystem sftp internal-sftp

求问为什么这里要这么配置呢

这两个有什么区别

shang2354

自己使用是没什么区别的，如果给不同的用户使用，而且限制他们只能使用sftp功能而不能进行ssh登录，这两个设置还是有些区别的
sftp-server使用需要添加系统用户，此时的用户既能sftp也能ssh。
internal-sftp可以使用chroot将用户限制在指定的用户目录，而不能访问其它目录。

Configures an external subsystem (e.g. file transfer daemon). Arguments should be a subsystem name and a command (with optional arguments) to execute upon subsystem request.
The command sftp-server( implements the “sftp” file transfer subsystem.
Alternately the name “internal-sftp” implements an in-process “sftp” server. This may simplify configurations using ChrootDirectory to force a different filesystem root on clients.
By default no subsystems are defined.