SFTP oder sshfs (root) nur eins geht

Status
Für weitere Antworten geschlossen.

rijo

Benutzer
Mitglied seit
17. Feb 2013
Beiträge
2
Punkte für Reaktionen
0
Punkte
0
Hallo zusammen,

vor der Installation von DSM 6 funktionierte auf meiner DS211 der Zugriff über SFTP und sshfs (als root) prima. Mit openssh-sftp-server über IPKGui installiert.
Den Zugriff über SFTP benötige ich dafür den GoodReader auf dem iPad zu synchronisieren, über sshfs läuft mein tägliches Kubuntu-Backup (Back-in-time). Hatte bisher auch geklappt. Und zwar alles über RSA Keys. Als Anleitung diente mir https://forum.synology.com/enu/viewtopic.php?t=33133

Nach dem Update auf DSM 6 verweigerte der Zugriff über SFTP den Dienst.

Im Control Panel / File Services / FTP / ist der SFTP Service mit Port 22 aktiviert
über IPKGui ist der openssh-sftp-server (5.9p1-1) installiert

meine /etc/ssh/sshd_config (Kommentare rausgenommen)

Rich (BBCode):
PermitRootLogin yes
PubkeyAuthentication yes
AuthorizedKeysFile      .ssh/authorized_keys
PasswordAuthentication no
ChallengeResponseAuthentication no
UsePAM yes
AllowTcpForwarding no
UsePrivilegeSeparation sandbox          # Default for new installations.
UseDNS no
ChrootDirectory none

# override default of no subsystems
#Subsystem      sftp    /usr/libexec/sftp-server
Subsystem       sftp    /volume1/@optware/libexec/sftp-server       
#Subsystem       sftp    internal-sftp -f DAEMON -u 000

Match User root
        AllowTcpForwarding yes
Match User admin
        AllowTcpForwarding yes
Match User anonymous
        AllowTcpForwarding no
        GatewayPorts no
Wenn ich wie oben "Subsystem sftp /volume1/@optware/libexec/sftp-server" verwende klappt es mit dem Zugriff über sshfs vom Kubuntu-Rechner. Aber der Zugriff von der GoodReader-App geht nicht. Ändere ich auf "Subsystem sftp internal-sftp -f DAEMON -u 000" funktioniert die App aber nicht der sshfs-root Zugriff (wenn ich's recht weiß ist der im synology-internen sftp-server deaktiviert).

Unter DSM 5.. war "Subsystem sftp /volume1/@optware/libexec/sftp-server" aktiviert.

Hat jemand eine Idee?

Danke, rijo
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat