Закрыть доступ не только по ssh, но и по sftp

@hatsub · Регистрация: 25.05.2011

Студворк — интернет-сервис помощи студентам

Здравствуйте, вопрос по ssh авторизации.

Сделал авторизацию по ключам, но при закрытии авторизации по паролю (проверил, действительно не могу авторизоваться), доступ по sftp от пользователя root все еще возможен.

В /etc/ssh/sshd_config изменил:

XML
1
2
PasswordAuthentication no
ChallengeResponseAuthentication no

Каким образом закрыть доступ по sftp?

Dmitry · 22.10.2012, 10:21

SFTP-сервер встроен в OpenSSH. Он реализуется с помощью программы sftp-server. Для того чтобы включить sftp-server в sshd, необходимо указать его в конфигурационном файле sshd_config в качестве подсистемы:
Subsystem sftp /usr/lib/openssh/sftp-server
Как правило, это строка уже указана в конфигурационном файле sshd по умолчанию, так что SFTP работает сразу и не требует никаких дополнительных действий для включения.

http://xgu.ru/wiki/Sftp
то есть. просто закоменнтировать параметр, и выключить его...

@lapdx · 12.11.2012, 19:37

iptables -A INPUT -p tcp --dport 21 -j REJECT
iptables -A OUTPUT -p tcp --sport 21 -j REJECT

21 номер порта. На википедии посмотри номер порта sftp.

accept · 13.11.2012, 10:27

Code
1
2
3
4
[guest@localhost ~]$ grep '^sftp' /etc/services
sftp            115/tcp
sftp            115/udp
[guest@localhost ~]$

Новые блоги и статьи Все статьи Все блоги /
Модель ЗдрввоСохранения 7: больше работников, больше ресурсов. anaschu 08.04.2026 работников и заданий может быть сколько угодно, но настроено всё так, что используется пока что только 20%	Дальние перспективы сервера - слоя сети с космологическим дизайном интефейса карты и логики. Hrethgir 07.04.2026 Дальнейшее ближайшее планирование вывело к размышлениям над дальними перспективами. И вот тут может быть даже будут нужны оценки специалистов, так как в дальних перспективах всё может очень сильно. . .	Горе от ума kumehtar 07.04.2026 Эта мне ментальная установка, что вот прямо сейчас, мол, мне для полного счастья не хватает (нужное вписать), и когда я этого достигну - тогда и полный кайф. Одна из самых сильных ловушек на пути. . . .	Использование значений реквизитов справочника в документе, с определенными условиями и правами Maks 07.04.2026 1. Контроль срока действия договора Алгоритм из решения ниже реализован на примере нетипового документа "ЗаявкаНаРаботу", разработанного в конфигурации КА2. Задача: уведомлять пользователя, если. . .
Доступность команды формы по условию Maks 07.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: сделать доступной кнопку (команда формы "ЗавершитьСписание") при. . .	Уведомление о неверно выбранном значении справочника Maks 06.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "НарядПутевка", разработанного в конфигурации КА2. Задача: уведомлять пользователя, если в документе выбран неверный склад. . .	Установка Qt Creator для C и C++: ставим среду, CMake и MinGW без фреймворка Qt 8Observer8 05.04.2026 Среду разработки Qt Creator можно установить без фреймворка Qt. Есть отдельный репозиторий для этой среды: https:/ / github. com/ qt-creator/ qt-creator, где можно скачать установщик, на вкладке Releases:. . .	AkelPad-скрипты, структуры, и немного лирики.. testuser2 05.04.2026 Такая программа, как AkelPad существует уже давно, и также давно существуют скрипты под нее. Тем не менее, прога живет, периодически что-то не спеша дополняется, улучшается. Что меня в первую очередь. . .

@lapdx -8 / 7 / 0 Регистрация: 28.10.2012 Сообщений: 84
	12.11.2012, 19:37
	iptables -A INPUT -p tcp --dport 21 -j REJECT iptables -A OUTPUT -p tcp --sport 21 -j REJECT 21 номер порта. На википедии посмотри номер порта sftp. 0