ssh, sftp Æ÷Æ® ºÐ¸® ÇÏ´Â ¹æ¹ý Á» ¾Ë·ÁÁÖ¼¼¿ä

lnm967   
   Á¶È¸ 2096   Ãßõ 0    

기존포트(22)로는 ssh, sftp 둘다 접속 가능

추가한 포트(7777)로는 sftp만 접속 가능하게 포트를 분리하려고 합니다.

구글링해서 나오는 방법들로 해봐도 sshd_config 재시작 하는 과정에서 오류가 뜹니다.

ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.
SFTP¸¦ 7777·Î º¯°æÇÏ¸é µÉ °Í °°³×¿ä..
     
lnm967 2022-10
sshd_config¿¡ localport 7777·Î Ç϶ó´Â°ÅÁÒ?
±×°Å Àû¿ëÇÏ°í sshd_config Àç½ÃÀÛÇÒ ¶§

Unsupported Match attribute LocalPort
/etc/ssh/sshd_config line ÁÙ¹øÈ£: Bad Match condition
À̶ó°í ¿À·ù ¶å´Ï´Ù..
ã¾Æº¸´Ï ¾Æ·¡ ³»¿ëÀÌ ³ª¿À´Âµ¥, È®ÀÎÇغ¸¼¼¿ä
https://stackoverflow.com/questions/37111500/separate-ssh-and-sftp
https://m.blog.naver.com/yeopil-yoon/221399929611
     
lnm967 2022-10
ÇØ´ç ¹æ¹ýÀ¸·Î ÇغÁµµ  Àû¿ëÇÏ°í sshd_config Àç½ÃÀÛÇÒ ¶§

Unsupported Match attribute LocalPort
/etc/ssh/sshd_config line ÁÙ¹øÈ£: Bad Match condition
À̶ó°í ¿À·ù ¶å´Ï´Ù..
     
lnm967 2022-10
sftp °èÁ¤ ¸¸µé ¶§  ssh´Â Á¢¼Ó ¾È µÇ°í sftp¸¸ Á¢¼ÓµÇ´Â °èÁ¤À¸·Î ¸¸µç°Çµ¥ ÀÌ ¶§¹®Àΰ¡¿ä?
https://ansan-survivor.tistory.com/424 ÀÌ ±Û º¸°í °èÁ¤¸¸µé°í sftp ±¸ÃàÇ߰ŵç¿ä?

Àú±â ³»¿ë¿¡´Â ¾øÁö¸¸ Subsystem sftp /usr/libexec/openssh/sftp-server ºÎºÐ¸¸ Subsystem sftp internal-sftp À¸·Î ¹Ù²å½À´Ï´Ù.
¹ÎÈ£¾ç 2023-08
a. ±âÁ¸¿¡ ssh¸¦ ¼­ºùÇÏ´ø sshdÀÇ sshd_config¿¡¼­ sftp¸¦ ²ô±¸¿ä. (`Subsystem sftp /bin/false`)
b. sshd_config¸¦ sftp¿ëÀ¸·Î ÇÑ°³ ´õ ¸¸µé°í(`cp sshd_config sshd_config_sftp_only`)
c. ÇØ´ç sshd_config_sftp_only ¿¡¼­ Àü¿ë Æ÷Æ®¸¦ ¼³Á¤ÇÏ°í (`Port 2222`)
d. ÇØ´ç sshd_config_sftp_only ¿¡¼­ SSH°¡ ºÒ°¡´ÉÇϵµ·Ï ¼³Á¤ (`ForceCommand internal-sftp`)
e. ÇØ´ç sshd_config_sftp_only ¼³Á¤À» ÀÌ¿ëÇØ sshd¸¦ ¶ç¿ìµµ·Ï, service³ª systemd¸¦ ¼³Á¤ÇØÁÖ½Ã¸é µÉ °Í °°½À´Ï´Ù.

d´Ü°è±îÁö¸¸ Á¦´ë·Î ¼³Á¤Çصµ, `sshd -f ./sshd_config_sftp_only` ·Î ¹Ù·Î Å×½ºÆ® °¡´ÉÇÕ´Ï´Ù. 22¹ø¿¡¼­ ssh¸¸ µÇ´Â°Å È®ÀÎ, 2222¹ø¿¡¼­ sftp¸¸ µÇ´Â°Å È®ÀÎ.
     
¹ÎÈ£¾ç 2023-08
·Î±×¸¦ µû·Î ½×µµ·Ï ÇÏ½Ã´Â°Ô ÁÁÀ»°Ì´Ï´Ù.


QnA
Á¦¸ñPage 407/5682
2014-05   4954498   Á¤ÀºÁØ1
2015-12   1490991   ¹é¸Þ°¡
2022-11   1401   ¿ä¸¦·¹ÀÌ
2022-11   1662   DAP¹ÚÀÎÈ£
2022-11   3190   º´¸ÀÆù
2022-11   2047   ½ÎÀÌÁ¦ÀÌ
2022-11   2154   ¼ÒÀ½±â
2022-11   2188   ¾öû³­x
2022-11   2183   ±è¹ÎöGC
2022-11   1928   VSPress
2022-11   1177   Guineung
2022-11   1613   ½Ã¾á¿¤
2022-11   1610   ´Ð³×ÀÓ
2022-11   3564   Çí»çÄÚ¾î
2022-11   2257   ¹«½î»Ôó·³
2022-11   1656   Ã¥°¥·®
2022-11   1884   Ȧ¸¯0o0
2022-11   2068   ¿ìÈ÷¿¨¿¨
2022-11   3186   »ì·ÁÁÖ¼¼À¯
2022-11   1625   ¼ÒÁÖÇѺ´
2022-11   1324   sdlfkjwer
2022-11   1130   ACACIA