正常だった場合→何も表示されません。 異常だった場合→/etc/sshd_config: line 131: Bad configuration option: sadfaijkm <–適当に入れた文字列が表示されました。 /etc/sshd_config: terminating, 1 bad configuration options 構文として怪しい列数と文字列を教えてくれるので便利です。

stricthostkeychecking=no で 鍵認証等を省略 [#lba3edae]

grouadd sftponly

usermod -g sftponly hoge02

id hoge02

cd /etc/ssh/

cp -p sshd_config sshd_config.date +%Y%m%d

vi sshd_config

PasswordAuthentication no

Subsystem sftp internal-sftp

Match Group sftponly PasswordAuthentication yes ForceCommand internal-sftp

/usr/sbin/sshd -t

service sshd restart

hoge01で鍵無しでSSH接続ができない、鍵有りでSSH接続できることを確認。 hoge02でSSH接続時に拒否され、SFTP接続が行えることを確認。

—–BEGIN PUBLIC KEY—– 以降のデータが一致すればOK 中間証明書の有効性を確認 [#af54f690]