SSH服务器以不接受连接的系统帐户启动

Question

我使用带有非标准端口号的配置文件启动了一个新的SSH守护程序。 现在，如果我以sudo的身份启动SSHD，则可以SSH到主机上，但是如果以其他系统帐户身份启动，则守护程序将启动，但连接失败。 SSHD是否始终需要以root用户身份启动？

我确保SSHD正在运行，只是不接受连接。

Answer 1

以非sshd身份运行sshd是不切实际的。 sshd需要具有root特权

• 密码认证（只有root可以访问/etc/shadow ）
• 绑定到低于1024的端口
• 调用setuid()以获得已连接用户的特权

如果您使用非特权端口和仅基于密钥的身份验证，则可以使其正常运行，但是您将只能与运行sshd的用户建立连接。

这里有一个相关的讨论： http : //seclists.org/basics/2003/Aug/564

Answer 2

您使用哪个端口？ 低于1024的端口仅享有“根”权限。