# Droit user FTP

**URL:** <https://www.debian-fr.org/t/droit-user-ftp/77615>\
**Category:** Support Debian\
**Created:** [Septembre 25, 2018, 1:29 UTC](https://www.debian-fr.org/t/droit-user-ftp/77615 "2018-09-25T13:29:16Z")\
**Posts on this page:** 20\
**Page:** 2

<div class="post-metadata">

**Author:** ![f4b](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/76d3ee/32.png) [@f4b](https://www.debian-fr.org/u/f4b)\
**Post date:** [Septembre 27, 2018, 2:12 UTC](https://www.debian-fr.org/t/droit-user-ftp/77615/21 "2018-09-27T14:12:21Z")

</div>

Oui ci après le contenu du fichier :

[https://pastebin.com/qaBAH9Qa](https://pastebin.com/qaBAH9Qa)

---

<div class="post-metadata">

**Author:** ![anonyme2](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/f08c70/32.png) [@anonyme2](https://www.debian-fr.org/u/anonyme2)\
**Post date:** [Septembre 27, 2018, 2:51 UTC](https://www.debian-fr.org/t/droit-user-ftp/77615/22 "2018-09-27T14:51:57Z")

</div>

tu dois avoir les lignes suivantes; sans le dièse devant

```nohighlight
Port 22   
SyslogFacility AUTH
LogLevel INFO
PermitRootLogin no
StrictModes yes
PasswordAuthentication yes
PubkeyAuthentication yes

```

après modifications refaire

```nohighlight
/etc/init.d/ssh restart

```

et voir si la connexion `sftp` est acceptée.  
Je suppose que ton port `ssh` est le `22`

---

<div class="post-metadata">

**Author:** ![f4b](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/76d3ee/32.png) [@f4b](https://www.debian-fr.org/u/f4b)\
**Post date:** [Septembre 27, 2018, 3:02 UTC](https://www.debian-fr.org/t/droit-user-ftp/77615/23 "2018-09-27T15:02:23Z")

</div>

Oui le port est bien `22`.  
ça ne fonctionne toujours pas.

---

<div class="post-metadata">

**Author:** ![anonyme2](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/f08c70/32.png) [@anonyme2](https://www.debian-fr.org/u/anonyme2)\
**Post date:** [Septembre 27, 2018, 3:06 UTC](https://www.debian-fr.org/t/droit-user-ftp/77615/24 "2018-09-27T15:06:33Z")

</div>

tu utilises bien l’utilisateur bkc pour te connecter sftp?

que dit

apt-cache policy openssh-server

---

<div class="post-metadata">

**Author:** ![f4b](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/76d3ee/32.png) [@f4b](https://www.debian-fr.org/u/f4b)\
**Post date:** [Septembre 27, 2018, 3:09 UTC](https://www.debian-fr.org/t/droit-user-ftp/77615/25 "2018-09-27T15:09:01Z")

</div>

oui tout à fait

`bkc` ne peut pas se connecter en `sftp` (il peut se connecter si j’enlève :

```nohighlight
Match Group sftp_chroot
ChrootDirectory /var/www
ForceCommand internal-sftp
AllowTcpForwarding no

```

à la fin du fichier `/etc/ssh/sshd_config`. Mais il se connecte dans son home et il peut remonter toute l’arborescence.

par contre pas de problème avec `root`

---

<div class="post-metadata">

**Author:** ![anonyme2](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/f08c70/32.png) [@anonyme2](https://www.debian-fr.org/u/anonyme2)\
**Post date:** [Septembre 27, 2018, 3:15 UTC](https://www.debian-fr.org/t/droit-user-ftp/77615/26 "2018-09-27T15:15:52Z")

</div>

> [@f4b](#):
>
> par contre pas de problème avec `root`

`root` ne doit pas avoir le droit de connection ssh; trop dangereux pour la sécurité.  
redonne la copie de `sshd_config` après modification.

---

<div class="post-metadata">

**Author:** ![f4b](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/76d3ee/32.png) [@f4b](https://www.debian-fr.org/u/f4b)\
**Post date:** [Septembre 27, 2018, 3:21 UTC](https://www.debian-fr.org/t/droit-user-ftp/77615/27 "2018-09-27T15:21:55Z")

</div>

Ci-après la version corrigée :  
[https://pastebin.com/r0URKmnZ](https://pastebin.com/r0URKmnZ)

---

<div class="post-metadata">

**Author:** ![anonyme2](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/f08c70/32.png) [@anonyme2](https://www.debian-fr.org/u/anonyme2)\
**Post date:** [Septembre 27, 2018, 3:40 UTC](https://www.debian-fr.org/t/droit-user-ftp/77615/28 "2018-09-27T15:40:48Z")

</div>

erreur pour:

`PermitRootLogin` qui doit être à `no`

`PermitEmptyPasswords` doit être à `no`

corrige et relance.

---

<div class="post-metadata">

**Author:** ![f4b](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/76d3ee/32.png) [@f4b](https://www.debian-fr.org/u/f4b)\
**Post date:** [Septembre 27, 2018, 3:47 UTC](https://www.debian-fr.org/t/droit-user-ftp/77615/29 "2018-09-27T15:47:23Z")

</div>

Toujours impossible de me connecter avec `bkc` via `sftp`  
Idem pour `root` maintenant

---

<div class="post-metadata">

**Author:** ![anonyme2](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/f08c70/32.png) [@anonyme2](https://www.debian-fr.org/u/anonyme2)\
**Post date:** [Septembre 27, 2018, 3:53 UTC](https://www.debian-fr.org/t/droit-user-ftp/77615/30 "2018-09-27T15:53:11Z")

</div>

> [@f4b](#):
>
> Idem pour `root` maintenant

normal car `root` n’est plus autorisé à se connecter

que dit:

```plaintext
cat /etc/passwd |grep bkc

```

---

<div class="post-metadata">

**Author:** ![f4b](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/76d3ee/32.png) [@f4b](https://www.debian-fr.org/u/f4b)\
**Post date:** [Septembre 27, 2018, 3:56 UTC](https://www.debian-fr.org/t/droit-user-ftp/77615/31 "2018-09-27T15:56:09Z")

</div>

voila le retour :

```nohighlight
bkc:x:1002:1002:,,,:/home/bkc:/bin/bash

```

---

<div class="post-metadata">

**Author:** ![anonyme2](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/f08c70/32.png) [@anonyme2](https://www.debian-fr.org/u/anonyme2)\
**Post date:** [Septembre 27, 2018, 3:59 UTC](https://www.debian-fr.org/t/droit-user-ftp/77615/32 "2018-09-27T15:59:43Z")

</div>

comment essaye tu de te connecter sur ton serveur ssh depuis ta machine; sachant que tu ne peux te connecter que en local avec ton ip local.

---

<div class="post-metadata">

**Author:** ![f4b](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/76d3ee/32.png) [@f4b](https://www.debian-fr.org/u/f4b)\
**Post date:** [Septembre 27, 2018, 4:05 UTC](https://www.debian-fr.org/t/droit-user-ftp/77615/33 "2018-09-27T16:05:32Z")

</div>

Je me connecte en SSH via putty.  
Le serveur n’est pas en local, c’est un VPS chez OVH.

---

<div class="post-metadata">

**Author:** ![f4b](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/76d3ee/32.png) [@f4b](https://www.debian-fr.org/u/f4b)\
**Post date:** [Septembre 27, 2018, 4:07 UTC](https://www.debian-fr.org/t/droit-user-ftp/77615/34 "2018-09-27T16:07:49Z")

</div>

du coup maintenant je ne peux plus me connecter du tout en SSH ni SFTP. ni avec root ni avec bkc.  
Donc je ne peux plus modifier le fichier /etc/ssh/sshd\_config et je n’ai plus accès au serveur

---

<div class="post-metadata">

**Author:** ![anonyme2](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/f08c70/32.png) [@anonyme2](https://www.debian-fr.org/u/anonyme2)\
**Post date:** [Septembre 27, 2018, 4:11 UTC](https://www.debian-fr.org/t/droit-user-ftp/77615/35 "2018-09-27T16:11:03Z")

</div>

> [@f4b](#):
>
> Le serveur n’est pas en local, c’est un VPS chez OVH.

là je décroche car je n’ai aucune expérience de VPS; donc aucune idée de comment le configurer. Mon ssh et sftp sont configurés sur ma propre machine.

---

<div class="post-metadata">

**Author:** ![anonyme2](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/f08c70/32.png) [@anonyme2](https://www.debian-fr.org/u/anonyme2)\
**Post date:** [Septembre 27, 2018, 4:18 UTC](https://www.debian-fr.org/t/droit-user-ftp/77615/36 "2018-09-27T16:18:42Z")

</div>

> [@f4b](#):
>
> du coup maintenant je ne peux plus me connecter du tout en SSH ni SFTP. ni avec root ni avec bkc.

tu dois pouvoir te connecter avec ton login et ton passwd, une fois connecté tu passes root.

---

<div class="post-metadata">

**Author:** ![f4b](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/76d3ee/32.png) [@f4b](https://www.debian-fr.org/u/f4b)\
**Post date:** [Septembre 27, 2018, 5:25 UTC](https://www.debian-fr.org/t/droit-user-ftp/77615/37 "2018-09-27T17:25:43Z")

</div>

Sauf que je suis enfermé à l’extérieur maintenant. Impossible de me connecter en SSH avec un user et root…  
Je vais devoir formater ☹

---

<div class="post-metadata">

**Author:** ![anonyme2](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/f08c70/32.png) [@anonyme2](https://www.debian-fr.org/u/anonyme2)\
**Post date:** [Septembre 27, 2018, 5:36 UTC](https://www.debian-fr.org/t/droit-user-ftp/77615/38 "2018-09-27T17:36:34Z")

</div>

> [@f4b](#):
>
> Sauf que je suis enfermé à l’extérieur maintenant. Impossible de me connecter en SSH avec un user et root…

je ne saisis pas que est cet «&nbsp;exterieur&nbsp;» l’utilisation de base de ssh est de pouvoir se connecter avec son user et son passwd, sinon ça sert à quoi ssh?

---

<div class="post-metadata">

**Author:** ![f4b](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/76d3ee/32.png) [@f4b](https://www.debian-fr.org/u/f4b)\
**Post date:** [Septembre 27, 2018, 5:40 UTC](https://www.debian-fr.org/t/droit-user-ftp/77615/39 "2018-09-27T17:40:06Z")

</div>

Le problème est que depuis que j’ai rentré :

Match Group sftp\_chroot  
ChrootDirectory /var/www  
ForceCommand internal-sftp  
AllowTcpForwarding no

dans le fichier /etc/ssh/sshd\_config, mon seul user (bkc) ne peu plus se connecter en SSH et SFTP

Puis ensuite en ayant rajouté le “PermitRootLogin no”, j’ai bloqué la possibilité à l’utilisateur root de se connecter au serveur.

Donc je n’ai plus aucun moyen de me connecter au serveur que cela soit en SSH ou SFTP.

---

<div class="post-metadata">

**Author:** ![anonyme2](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/f08c70/32.png) [@anonyme2](https://www.debian-fr.org/u/anonyme2)\
**Post date:** [Septembre 27, 2018, 5:42 UTC](https://www.debian-fr.org/t/droit-user-ftp/77615/40 "2018-09-27T17:42:07Z")

</div>

> [@f4b](#):
>
> Puis ensuite en ayant rajouté le “PermitRootLogin no”, j’ai bloqué la possibilité à l’utilisateur root de se connecter au serveur.
> 
> Donc je n’ai plus aucun moyen de me connecter au serveur que cela soit en SSH ou SFTP.

mais as tu essayé de te connecter avec ton user et ton passwd , ceux que tu utilises pour ouvrir ta session au démarrage de ta machine?

[Page précédente](https://www.debian-fr.org/t/droit-user-ftp/77615.md?page=1)

[Page suivante](https://www.debian-fr.org/t/droit-user-ftp/77615.md?page=3)
