WinSCP 中普通用户以 root 身份登录 Linux

发表于 | 更新于 | | 阅读次数： | 阅读人数：

版本说明：Windows 10，CentOS 7，WinSCP 5.7.7 (Build 6257)

问题背景

使用 WinSCP 登录 CentOS 上传文件，使用的是普通用户，且已加入 sudoers ，向 /usr/local 目录上传文件时，提示没有权限。

解决方案

  1. 首先确保你的目标主机的 sshd 服务正在运行
  2. 用来在 WinSCP 登录的普通用户已加入 sudoers

  3. 获取 sftp-server 的位置

    1. 从 /etc/ssh/sshd_config 文件中获取：

      1
      sudo cat /etc/ssh/sshd_config | grep sftp

      结果：

      Subsystem sftp /usr/libexec/openssh/sftp-server

      1. 直接查找：

        1
        2
        sudo updatedb
        locate sftp-server

        结果：

        /usr/libexec/openssh/sftp-server
        /usr/share/man/man8/sftp-server.8.gz

  4. 以管理员方式运行 WinSCP，打开对应帐户的Advanced Site Settings 对话框中，选中 Environment → SFTP 节点，在右边的 Protocol options - SFTP server 输入框中，填入 sudo -s /usr/libexec/openssh/sftp-server ，这里的 /usr/libexec/openssh/sftp-server 换成在你的系统中，由第 3 步得到的路径，之后保存。

  5. 在 CentOS 中执行 sudo visudo 以编辑 /etc/sudoers 文件

    1. 找到需要在 WinSCP 登录的账户名配置信息，大概在第 98 行，将：myloginname ALL=(ALL) ALL 改为： myloginname ALL=(ALL) NOPASSWD: ALL 。这一步的目的是切换为 root 角色时不需要输入密码，因为 WinSCP 只能执行不需要请求用户输入其他信息（比如：密码等）的命令。
      切记：记得使用完后，将这一行的内容恢复到修改前的样子！
    2. 找到 Defaults requiretty 这一行，在前面加一个 # 号注释掉这一行，这一步的目的是关闭控制终端。

到此，即可以 root 角色登录系统啦！

解决方案优化

也许你担心由于上述解决方案的第 5 步，在切换为 root 时不需要输入密码，会造成系统不安全。
确实是这样，如果你系统安全要求较高，我建议你新建一个帐户，专门用于 WinSCP 中以 root 角色登录。