제온프로 2022-10

SFTP를 7777로 변경하면 될 것 같네요..

lnm967 2022-10

sshd_config에 localport 7777로 하라는거죠?
그거 적용하고 sshd_config 재시작할 때

Unsupported Match attribute LocalPort
/etc/ssh/sshd_config line 줄번호: Bad Match condition
이라고 오류 뜹니다..

꿀벌l최인혁 2022-10

찾아보니 아래 내용이 나오는데, 확인해보세요
https://stackoverflow.com/questions/37111500/separate-ssh-and-sftp
https://m.blog.naver.com/yeopil-yoon/221399929611

lnm967 2022-10

해당 방법으로 해봐도  적용하고 sshd_config 재시작할 때

Unsupported Match attribute LocalPort
/etc/ssh/sshd_config line 줄번호: Bad Match condition
이라고 오류 뜹니다..

lnm967 2022-10

sftp 계정 만들 때  ssh는 접속 안 되고 sftp만 접속되는 계정으로 만든건데 이 때문인가요?
https://ansan-survivor.tistory.com/424 이 글 보고 계정만들고 sftp 구축했거든요?

저기 내용에는 없지만 Subsystem sftp /usr/libexec/openssh/sftp-server 부분만 Subsystem sftp internal-sftp 으로 바꿨습니다.

민호양 2023-08

a. 기존에 ssh를 서빙하던 sshd의 sshd_config에서 sftp를 끄구요. (`Subsystem sftp /bin/false`)
b. sshd_config를 sftp용으로 한개 더 만들고(`cp sshd_config sshd_config_sftp_only`)
c. 해당 sshd_config_sftp_only 에서 전용 포트를 설정하고 (`Port 2222`)
d. 해당 sshd_config_sftp_only 에서 SSH가 불가능하도록 설정 (`ForceCommand internal-sftp`)
e. 해당 sshd_config_sftp_only 설정을 이용해 sshd를 띄우도록, service나 systemd를 설정해주시면 될 것 같습니다.

d단계까지만 제대로 설정해도, `sshd -f ./sshd_config_sftp_only` 로 바로 테스트 가능합니다. 22번에서 ssh만 되는거 확인, 2222번에서 sftp만 되는거 확인.

민호양 2023-08

로그를 따로 쌓도록 하시는게 좋을겁니다.