设置 sftp 使用密码但 ssh 不使用密码

Question

是否可以使用 openssh 在 ubuntu 上设置用户，以便 ssh 不使用密码身份验证但 sftp 使用？

我假设如果我更改/etc/ssh/ssh_config为PasswordAuthentication yes这使得用户可以使用密码同时使用 ssh 和 sftp 登录。

编辑：我的目的是让一些用户使用密码而不是密钥文件进行 sftp。但我不希望 ssh 用户能够使用密码登录，我希望他们必须使用密钥文件。如果有帮助，我不需要 sftp 用户才能登录，他们只需要执行 sftp。

Answer 1

据我所知，您有（至少对于这个特定问题）两组不同的用户，一组能够通过 SSH 登录并获得交互式 shell（我们称之为组ssh），另一组能够通过 SFTP 登录并且只能获得 SFTP shell（让我们称之为组sftp）。

现在，创建组ssh和sftp系统上groupadd，把各个用户组（gpasswd -a $USERNAME $GROUPNAME）和追加在末尾以下行（这很重要！），你的sshd_config位置在/etc/ssh/sshd_config：

Match Group sftp
  PasswordAuthentication yes
  # Further directives for users in the "sftp" group

Match Group ssh
  PasswordAuthentication no
  # Further directives for users in the "ssh" group

阅读有关Match的指令的sshd_config（5）和关于允许的模式在ssh_config中（5） 。

您还必须重新启动该ssh过程才能生效：

sudo /etc/init.d/ssh restart