EC2 SFTP接続

Question

AWS
rootユーザのパスワードを作成した後、SFTP接続を試してみました。
「SFTP プロトコルを初期化できません。SFTP サーバが起動していますか？」

というメッセージが表示され、接続に失敗しました。
FTPクライアントはWinSCPです。
ただ、同じAWSに対しec-2userだとSFTP接続は可能です。

rootでのSFTPを行うためにはどうしたらよいでしょうか？

Answer 1

Amazon Linux と想定して回答します。
初期設定では /root/.ssh/authorized_keys の command が実行され、ssh, sftp とも root ではログインできないようになっています。

/root/.ssh/authorized_keys の command 箇所を internal-sftp に変更することで、root で sftp ログインが可能となります。

(変更前)
no-port-forwarding,no-agent-forwarding,no-X11-forwarding,command="echo 'Please login as the user \"ec2-user\" rather than the user \"root\".';echo;sleep 10" ssh-rsa (略)

(変更後)
no-port-forwarding,no-agent-forwarding,no-X11-forwarding,command="internal-sftp" ssh-rsa (略)

あるいは、/etc/ssh/sshd_config で設定してもいいと思います。

Match User root
        ForceCommand internal-sftp