CHỈNH SỬA: Chà, đã tìm thấy (ít nhất một) sự cố. Chúng tôi đã thiết lập một máy ảo mới và cài đặt phiên bản mới nhất của máy chủ OpenSSH cho windows (v8.9) và nó cũng không chạy đúng cách. Các máy chủ nơi nó vẫn hoạt động đang chạy bản phát hành cũ hơn, v8.6. Tôi đang trong quá trình xác nhận đó là sự cố và xem những gì tôi đang làm sai khiến 8.9 không thành công.
Tôi đã thiết lập một số máy ảo Windows Server 2012 làm máy chủ SFTP bằng cách sử dụng OpenSSH dành cho Windows di động. Tôi đã thực hiện thành công khoảng nửa tá tệp nhưng gặp sự cố với một tệp mà tôi gặp phải lỗi "LỖI NGHIÊM TRỌNG: Đã nhận được phần cuối tệp không mong muốn từ máy chủ SFTP". Điều kỳ lạ là đây là trên một máy chủ được xây dựng dựa trên cùng một hình ảnh VM, mặc dù cũ hơn các máy chủ mà nó đã hoạt động. Điều này khiến tôi nghĩ rằng đó là một vấn đề kỳ lạ về quyền.
Đây là những thay đổi tùy chỉnh đối với tệp c:\programdata\ssh\sshd_config mà tôi đã thực hiện, bên cạnh số cổng mà tôi đã bỏ qua:
Cho phép người dùng ssh_user
Xác thực mật khẩu có
Hệ thống con sftp nội bộ-sftp
ChrootDirectory C:/Đầu ra/
Nhật ký hệ thốngCơ sở LOCAL0
LogLevel Debug3
Tôi đang sử dụng psftp để kết nối và kết nối thành công, nhưng sau đó gặp lỗi. Đây là những gì lệnh psftp dài dòng cung cấp (trừ một số thông tin nhạy cảm):
Tra cứu máy chủ "[DỮ LIỆU BỊ GIẤU]" để tìm kết nối SSH
Kết nối với cổng [BẢO MẬT] [BẢO MẬT]
Chúng tôi yêu cầu phiên bản: SSH-2.0-PuTTY_Release_0.76
Đã kết nối với [DỮ LIỆU BỊ TÁC ĐỘNG]
Phiên bản từ xa: SSH-2.0-OpenSSH_for_Windows_8.9
Sử dụng giao thức SSH phiên bản 2
Không có sẵn bối cảnh bảo mật GSSAPI
Thực hiện trao đổi khóa ECDH với đường cong Curve25519 và hàm băm SHA-256 (không tăng tốc)
Máy chủ cũng có khóa máy chủ ecdsa-sha2-nistp256/rsa-sha2-512/rsa-sha2-256, nhưng chúng tôi
không biết ai trong số họ
Dấu vân tay của khóa máy chủ là:
ssh-ed25519 255 SHA256:QOfqSphtid9jnXb2MWHvPS/6AerXYPQ9YUdhgORny5I
Đã khởi tạo mã hóa đầu ra AES-256 SDCTR (AES-NI được tăng tốc)
Đã khởi tạo thuật toán MAC đầu ra HMAC-SHA-256 (không tăng tốc)
Đã khởi tạo mã hóa gửi đến AES-256 SDCTR (AES-NI được tăng tốc)
Đã khởi tạo thuật toán MAC gửi đến HMAC-SHA-256 (không tăng tốc)
Sử dụng tên người dùng "ssh_user".
Đang cố xác thực tương tác bàn phím
Máy chủ từ chối xác thực tương tác bàn phím
Đã gửi mật khẩu
Chấp thuận quyền truy cập
Mở kênh phiên chính
Đã mở kênh chính
Bắt đầu một trình bao/lệnh
Đã kết nối với [DỮ LIỆU BỊ TÁC ĐỘNG]
LỖI NGHIÊM TRỌNG: Đã nhận được phần cuối tệp không mong muốn từ máy chủ SFTP
Tôi có một tệp nhật ký từ máy chủ ssh, nhưng StackExchange cho rằng đó là thư rác. Nó dài khoảng 300 dòng.
Tôi hơi thua lỗ ở đây về những gì thực sự gây ra điều này. Tệp cấu hình giống nhau trên các máy ảo khác không gặp sự cố này. Tôi đã cấp cho tài khoản người dùng ssh toàn quyền truy cập vào C:\Output cũng như các thư mục programdata\ssh (mặc dù không cần đến thư mục sau). Tôi cũng đã chạy các tập lệnh Powershell sửa lỗi đi kèm với bản cài đặt OpenSSH, nhưng chúng không tạo ra sự khác biệt cũng như việc cài đặt lại OpenSSH.
