O ProFTPd com o primeiro login do sftp falha, segundos são bem-sucedidos

Question

Estamos trabalhando com o módulo ProFTPd e SFTP ativado. Nós temos um problema com o uso do módulo sftp.

Quando tentamos nos conectar ao servidor no FileZilla, precisamos inserir a senha para o servidor duas vezes, na conexão e no upload de cada arquivo, o que é muito indesejado. Como podemos ajudar isso? alguma ideia? sugestões?

quando usamos o tipo de login interativo no FileZilla, ele funciona quando inserimos o nome de usuário e a senha duas vezes.

    

Answer 1

Se você está enfrentando o mesmo problema que eu, você encontrará no log de autenticação do seu servidor que o proftpd primeiro tenta o pam_unix antes de retornar ao método de autenticação configurado. Para mim estou usando authuserfile e não autenticação Unix. Assim como com você, minhas primeiras tentativas sempre falham e as segundas tentativas sempre são bem-sucedidas.

A documentação do proftpd permite que você acredite que AuthPAM off desativa totalmente a autenticação pam. Acho isso impreciso, pois o proftpd continua tentando pam, mesmo com AuthPAM off e PersistendPassed off .

Eu recompilei o proftpd sem o pam e agora posso fazer o login pela primeira vez. O problema é que a maioria das distribuições envia pacotes binários e pode até não lhe dar essa capacidade. Se esse for o caso, você poderá sempre modificar o pam para usar o método de autenticação necessário.