Wie konfiguriere ich die SFTP-Benutzerauthentifizierung?

Die Konfiguration der SFTP-Benutzerauthentifizierung kann je nach verwendetem SFTP-Server unterschiedlich sein. Im Allgemeinen müssen jedoch folgende Schritte durchgeführt werden:

1. Erstellen Sie einen Benutzer auf Ihrem Server und geben Sie ihm SFTP-Berechtigungen.

2. Öffnen Sie die Konfigurationsdatei des SFTP-Servers. In der Regel befindet sich diese unter /etc/ssh/sshd_config.

3. Suchen Sie nach der Zeile “Subsystem sftp /usr/lib/openssh/sftp-server”.

4. Fügen Sie unterhalb dieser Zeile die folgenden Zeilen hinzu:

Match User ChrootDirectory ForceCommand internal-sftp Die Zeile “Match User” gibt den Benutzernamen an, für den diese Konfiguration gilt. “ChrootDirectory” gibt das Verzeichnis an, in dem sich der Benutzer nach der Anmeldung befindet. “ForceCommand” erzwingt die Verwendung von SFTP.

5. Speichern Sie die Konfigurationsdatei und starten Sie den SFTP-Server neu, damit die Änderungen wirksam werden.

Wenn Sie die SFTP-Benutzerauthentifizierung weiter absichern möchten, können Sie auch die Verwendung von Public-Key-Authentifizierung anstelle von Passwort-Authentifizierung erzwingen. Dies kann in der sshd_config-Datei unter Verwendung der Option “PubkeyAuthentication” eingestellt werden.