Da FTP a SSH

La tua idea generale è molto buona.

Alcuni problemi con questo approccio

Nel migliore dei casi (o nel peggiore dei casi, a seconda dei casi in cui ti trovi) scenario:

Autenticazione

1. SSHD ha l'autenticazione della chiave abilitata avendo il PubkeyAuthentication impostato su yes in sshd_config
2. Il AuthorizedKeyFile è impostato su .ssh/authorized_keys (che è il valore predefinito se ricordo correttamente).
3. L'utente FTP ha una shell valida in /etc/passwd come /bin/bash o /bin/sh

Tuttavia:

1. Potresti non avere il nome utente giusto. Ottenere la versione del server FTP potrebbe essere un buon punto di partenza per controllare i valori predefiniti. (come proftpd aggiunge l'utente e il gruppo proftpd).
2. L'autenticazione della chiave pubblica potrebbe non essere abilitata affatto, il che significa che .ssh/authorized_keys è completamente ignorato.
3. Il AuthorizedKeyFile si trova in una posizione personalizzata, anche se non ho visto molti sshd dove si trova.
4. (una parentesi tra parentesi nota: alcuni SSHD richiedono il file authorized_keys per avere una maschera di autorizzazione 600. Potrebbe anche esserci un problema nel tuo caso, anche se assumerei output diversi).

Il tuo problema specifico

La mia ipotesi migliore è che il tuo problema sia Tuttavia 1 o Tuttavia 2 , con uguale probabilità. Sembra che SSH Key Auth non stia eseguendo affatto (SSHD non sembra prova per controllare la chiave pubblica), che per me è un'indicazione che non esiste una chiave pubblica per l'utente FTP, o che l'autenticazione della chiave pubblica è completamente disabilitata.

E la tua domanda

How can I find the username of UID 1003?

• Come suggerito da mootmoot nei commenti, potresti provare ad aprire file come /etc/passwd , se gli ACL sono configurati in modo errato.

• Puoi anche provare a potenziare la tua fortuna aggiungendo le chiavi per i nomi comuni, proftpd , come notato sopra, vsftpd , ftpd o solo ftp sono alcuni popolari.

• Se hai eseguito correttamente la ricognizione e sei stato fortunato, potresti aver ottenuto il nome e la versione del servizio ftp che potrebbero darti un'idea degli utenti predefiniti.

• Questo potrebbe essere ottenuto con nmap -sV flag, o afferrando il banner (se la configurazione lo consente).

Come puoi vedere, c'è molto che dipende dalla configurazione e dalla configurazione del server. Sono sicuro che ci sono alcune buone risorse disponibili attraverso Google che possono darti più idee come queste (prima che questo diventi un saggio completo: -))

La tua scheda mostra:

drwxrwxrwx    2 1003     1003         4096 Aug 05 01:45 .ssh

ssh è molto schizzinoso sulle autorizzazioni; se riesci a ridurre il numero da 777 a 700, potresti avere più fortuna.

Questo non significa che nessuna delle altre risposte anche non si applica, ma per me, che 777 viene fuori e mi colpisce negli occhi.