SSH常见问题解答与多平台产品概述
SSH常见问题及解决方案
在使用SSH进行文件传输和远程连接时,常常会遇到各种问题。下面为大家详细介绍一些常见问题及对应的解决办法。
- 文件传输权限与所有权问题
- 给予他人scp访问权限但不给予完全登录权限:有人会问,能否只让他人通过scp访问自己的账户来复制文件,而不给予完全登录权限。实际上,这并不是个好主意。因为即便限制了访问仅为scp,也无法保障账户安全。比如,他人可能会运行以下命令:
$ scp evil_authorized_keys you@your.host:.ssh/authorized_keys这样一来,他人就替换了你的authorized_keys文件,从而获得了完全登录权限。或许可以通过巧妙的强制命令来实现需求,限制朋友在你账户中可运行的程序集。
-scp -p能否保留文件所有权:scp -p能保留文件时间戳和模式,但无法保留文件所有权。远程文件的所有权由SSH认证决定。例如,用户smith在本地计算机L和远程计算机R上都有账户,当本地的smith通过scp将文件复制到远程的smith账户并进行SSH认证时,远程文件的所有者就是远程的smith。若想让文件归属于不同的远程用户,scp必须以该用户身份进行认证。并且,在大多数现代Unix系统中,只有ro