本文共 845 字，大约阅读时间需要 2 分钟。

最近在做一个sftp的需求，需要添加一个sftp用户来传输文件到linux的指定路径，通过网络学习，需要新增一个ftp账户，需要在/etc/ssh/sshd_config中新增几条命令：

Subsystem sftp internal-sftpMatch User root  // 匹配用户，用户为root时才做处理ChrootDirectory /srv/ftp // 设置用户sftp访问的根目录AllowTcpForwarding yes // 允许ssh访问设置为yes，不允许ssh访问，设置为no

修改完sshd_config后，运行下面命令重启sshd，则出现如下错误：

root@localhost:~# /usr/sbin/sshd  -T/etc/ssh/sshd_config line 92: Directive 'UsePAM' is not allowed within a Match blockroot@localhost:~#

原来是UsePAM 跟Match User 相互冲突，造成这种问题的原因是添加的Match位置不对，将Match添加到 UsePAM后面，

root@localhost:~#root@localhost:~# service sshd restartroot@localhost:~#

没有报错，看来是成功了。远程sftp连接尝试一波，连接成功。

C:\Users\xxxxxx>sftp root@192.168.xxx.xxxroot@192.168.xxx.xxx's password:Connected to root@192.168.xxx.xxx.sftp>sftp>

什么是UsePAM?

转载地址：http://mxuun.baihongyu.com/