Как подключаться к sftp без private key?

Question

[accountnujen]

Здравствуйте. Я взял бесплатный сервак на Oracle (про последствия слышал, сейчас не об этом). С линуксом вообще не дружу, поэтому нуждаюсь в вашей помощи.

Я поставил туда Ubuntu. Мне выдали два файла private key и public key. Каким-то чудом я сумел подключиться через Putty по ssh (очень долго сношался с ключом private key). Подключаюсь через пользователя Ubuntu (это дефолтный пользователь, который выдан ораклом).

Теперь вопрос:
1. как дать пользователю ubuntu права на запись во всём каталоге? я сделал usermod -aG sudo ubuntu, но всё равно не могу ничего записать через sftp: «Ошибка: /var/bckp/33: open for write: permission denied»
2. по этой ссылке отключил авторизацию через private key

nano /etc/ssh/sshd_config
PubkeyAuthentication no
#PasswordAuthentication no

Ubuntu стал подключаться без private key, но root не хочет. Я задал root пароль через passwd.
Вот что пишет filezilla

Статус:	Using username "root". 
Статус:	Access denied 
Ошибка:	Сбой аутентификации.
Ошибка:	Критическая ошибка: Невозможно подключиться к серверу

Answer 1

[Drno]

Для того чтобы рутом можно было зайти по ssh, в том же файле конфига надо это разрешить.

PermitRootLogin yes Вот так надо строчку сделать

Посое этого перезапустите сервис ssh

Comments

[Борис Сёмов]

Но лучше так не делать, а добавить руту ключик.

[Drno]

Борис Сёмов, ну просили же без ключа...

Answer 2

[Борис Сёмов]

Вероятнее всего, вам не нужно подключаться по sftp под рутом.

Работа с файлами какого-то приложения, обычно ведётся от непривелегированного пользователя, а редактировать конфиги от рута можно в консоли прямо.

Sudo работает только в консоли, к sftp не имеет отношения.

Если по какой-то странной причине нужно sftp под root, надо добавить публичную часть ключа в /root/.ssh/authorized_keys и использовать для авторизации его приватную часть. Можно использовать тот же ключик, что и для пользователя.

Comments

[accountnujen]

Если по какой-то странной причине нужно sftp под root, надо добавить публичную часть ключа в /root/.ssh/authorized_keys и использовать для авторизации его приватную часть. Можно использовать тот же ключик, что и для пользователя.

оно там и так есть. Не до конца понял, что мне нужно сделать, чтобы подключиться под другим юзером

[Борис Сёмов]

Указать его в вашем sftp клиенте.

[accountnujen]

Борис Сёмов, если я указываю private key, но поле пароля пропадает

Статус:	Using username "useruser". 
Статус:	Server refused our key 
Статус:	Access denied 
Ошибка:	Сбой аутентификации.
Ошибка:	Критическая ошибка: Невозможно подключиться к серверу

[Борис Сёмов]

accountnujen, Пользователь root, а не какой-то useruser, или надо добавлять ключик для указанного пользователя в его домашней папке в ~/.ssh/authorized_keys.
Ключ, конечно, вместо пароля - это разные виды авторизации.

Ну и ещё раз, зачем вам вообще sftp под root? Это не нужно практически никогда на практике. Если вам нужно, вероятно вы концептуально что-то не то делаете.

[accountnujen]

Борис Сёмов, ок. без root, не критично. у меня другая проблема: никто (кроме ubuntu и root) подключиться не может.

для указанного пользователя в его домашней папке в ~/.ssh/authorized_keys.

а без этого можно как-нибудь? Я вот имел небольшой опыт использования сервера в ruvds и там вообще такого не было. Создаёшь пользователя - работает

[Борис Сёмов]

accountnujen, Вот это уже интереснее.
Давайте разберёмся: вы пробуете авторизоваться под созданным пользователем по паролю или по ключу?