a. 기존에 ssh를 서빙하던 sshd의 sshd_config에서 sftp를 끄구요. (`Subsystem sftp /bin/false`)
b. sshd_config를 sftp용으로 한개 더 만들고(`cp sshd_config sshd_config_sftp_only`)
c. 해당 sshd_config_sftp_only 에서 전용 포트를 설정하고 (`Port 2222`)
d. 해당 sshd_config_sftp_only 에서 SSH가 불가능하도록 설정 (`ForceCommand internal-sftp`)
e. 해당 sshd_config_sftp_only 설정을 이용해 sshd를 띄우도록, service나 systemd를 설정해주시면 될 것 같습니다.
d단계까지만 제대로 설정해도, `sshd -f ./sshd_config_sftp_only` 로 바로 테스트 가능합니다. 22번에서 ssh만 되는거 확인, 2222번에서 sftp만 되는거 확인.
그거 적용하고 sshd_config 재시작할 때
Unsupported Match attribute LocalPort
/etc/ssh/sshd_config line 줄번호: Bad Match condition
이라고 오류 뜹니다..
https://stackoverflow.com/questions/37111500/separate-ssh-and-sftp
https://m.blog.naver.com/yeopil-yoon/221399929611
Unsupported Match attribute LocalPort
/etc/ssh/sshd_config line 줄번호: Bad Match condition
이라고 오류 뜹니다..
https://ansan-survivor.tistory.com/424 이 글 보고 계정만들고 sftp 구축했거든요?
저기 내용에는 없지만 Subsystem sftp /usr/libexec/openssh/sftp-server 부분만 Subsystem sftp internal-sftp 으로 바꿨습니다.
b. sshd_config를 sftp용으로 한개 더 만들고(`cp sshd_config sshd_config_sftp_only`)
c. 해당 sshd_config_sftp_only 에서 전용 포트를 설정하고 (`Port 2222`)
d. 해당 sshd_config_sftp_only 에서 SSH가 불가능하도록 설정 (`ForceCommand internal-sftp`)
e. 해당 sshd_config_sftp_only 설정을 이용해 sshd를 띄우도록, service나 systemd를 설정해주시면 될 것 같습니다.
d단계까지만 제대로 설정해도, `sshd -f ./sshd_config_sftp_only` 로 바로 테스트 가능합니다. 22번에서 ssh만 되는거 확인, 2222번에서 sftp만 되는거 확인.