Bagaimana saya bisa mengatur server SFTP openSSH di Linux?

Saya ingin mengonfigurasi sftp-server untuk berbagi direktori tetapi saya tidak tahu cara memodifikasi /etc/ssh/sshd_config.

Persyaratan saya adalah:

1) Login tidak boleh menggunakan sertifikat, hanya kata sandi (yaitu otorisasi menggunakan metode kata sandi)

2) Saya ingin login dengan pengguna: ftp, kata sandi: foo dan bagikan direktori / home / ftp.

3) Saya memiliki aplikasi yang dari waktu ke waktu perlu mengunduh file dari server, saya tidak perlu masuk dengan klien yang beroperasi penuh.

Sejauh ini saya menambahkan baris berikut ke / etc / ssh / sshd_config:

Protocol 2
Subsystem sftp /usr/libexec/sftp-server
Match User ftp
   ForceCommand internal-sftp
   ChrootDirectory /home/ftp

Semua yang lain dikomentari.

/home/ftp adalah direktori kosong saat ini.

Akses berfungsi jika saya mencoba mengunduh file menggunakan kredensial root tetapi tidak berfungsi jika saya menggunakan kredensial ftp. Apakah saya perlu mengatur shell login? Apakah saya perlu mengisi / home / ftp?

EDIT: Ini adalah log sshd saya:

subsystem request for sftp
debug1: subsystem: exec() internal-sftp
debug1: Forced command (config) 'internal-sftp '
debug2: fd 3 setting TCP_NODELAY
debug2: fd 9 setting O_NONBLOCK
debug2: fd 8 setting O_NONBLOCK
debug1: Received SIGCHLD.
debug1: session_by_pid: pid 17613
debug1: session_exit_message: session 0 channel 0 pid 17613
debug2: channel 0: request exit-status confirm 0
debug1: session_exit_message: release channel 0
debug2: channel 0: write failed
debug2: channel 0: close_write
debug2: channel 0: send eow
debug2: channel 0: output open -> closed
debug2: channel 0: read<=0 rfd 9 len 0
debug2: channel 0: read failed
debug2: channel 0: close_read
debug2: channel 0: input open -> drain
debug2: channel 0: ibuf empty
debug2: channel 0: send eof
debug2: channel 0: input drain -> closed
debug2: channel 0: send close
debug2: notify_done: reading
debug3: channel 0: will not send data after close
debug3: channel 0: will not send data after close
User child is on pid 17611
debug3: mm_request_receive entering

* Klien hang di sini (sampai waktu habis) *

Harap perhatikan, sekali lagi, bahwa jika saya masuk sebagai "root" file akan diunduh dengan benar. Itu juga mengunduh dengan benar jika saya mengomentari tiga baris terakhir dari file konfigurasi (yaitu Matchbaris dan 2 berikut).

Anda perlu memastikan /home/ftpdimiliki oleh rootdan bahwa grup dan orang lain tidak memiliki izin menulis, misalnya chmod 0755. Anda perlu menambahkan sub-direktori untuk ftpmenambahkan file.

Anda juga memerlukan internal-sftpsubsistem, jika tidak, Anda perlu menyediakan chrootlingkungan yang tepat di /home/ftp:

Subsystem sftp internal-sftp

Untuk melarang semua jenis login selain kata sandi, masukkan

ChallengeResponseAuthentication no
GSSAPIAuthentication no
PubkeyAuthentication no

Ini diaktifkan secara default.