ssh, sftp Æ÷Æ® ºÐ¸® ÇÏ´Â ¹æ¹ý Á» ¾Ë·ÁÁÖ¼¼¿ä

lnm967   
   Á¶È¸ 2132   Ãßõ 0    

기존포트(22)로는 ssh, sftp 둘다 접속 가능

추가한 포트(7777)로는 sftp만 접속 가능하게 포트를 분리하려고 합니다.

구글링해서 나오는 방법들로 해봐도 sshd_config 재시작 하는 과정에서 오류가 뜹니다.

ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.
SFTP¸¦ 7777·Î º¯°æÇÏ¸é µÉ °Í °°³×¿ä..
     
lnm967 2022-10
sshd_config¿¡ localport 7777·Î Ç϶ó´Â°ÅÁÒ?
±×°Å Àû¿ëÇÏ°í sshd_config Àç½ÃÀÛÇÒ ¶§

Unsupported Match attribute LocalPort
/etc/ssh/sshd_config line ÁÙ¹øÈ£: Bad Match condition
À̶ó°í ¿À·ù ¶å´Ï´Ù..
ã¾Æº¸´Ï ¾Æ·¡ ³»¿ëÀÌ ³ª¿À´Âµ¥, È®ÀÎÇغ¸¼¼¿ä
https://stackoverflow.com/questions/37111500/separate-ssh-and-sftp
https://m.blog.naver.com/yeopil-yoon/221399929611
     
lnm967 2022-10
ÇØ´ç ¹æ¹ýÀ¸·Î ÇغÁµµ  Àû¿ëÇÏ°í sshd_config Àç½ÃÀÛÇÒ ¶§

Unsupported Match attribute LocalPort
/etc/ssh/sshd_config line ÁÙ¹øÈ£: Bad Match condition
À̶ó°í ¿À·ù ¶å´Ï´Ù..
     
lnm967 2022-10
sftp °èÁ¤ ¸¸µé ¶§  ssh´Â Á¢¼Ó ¾È µÇ°í sftp¸¸ Á¢¼ÓµÇ´Â °èÁ¤À¸·Î ¸¸µç°Çµ¥ ÀÌ ¶§¹®Àΰ¡¿ä?
https://ansan-survivor.tistory.com/424 ÀÌ ±Û º¸°í °èÁ¤¸¸µé°í sftp ±¸ÃàÇ߰ŵç¿ä?

Àú±â ³»¿ë¿¡´Â ¾øÁö¸¸ Subsystem sftp /usr/libexec/openssh/sftp-server ºÎºÐ¸¸ Subsystem sftp internal-sftp À¸·Î ¹Ù²å½À´Ï´Ù.
¹ÎÈ£¾ç 2023-08
a. ±âÁ¸¿¡ ssh¸¦ ¼­ºùÇÏ´ø sshdÀÇ sshd_config¿¡¼­ sftp¸¦ ²ô±¸¿ä. (`Subsystem sftp /bin/false`)
b. sshd_config¸¦ sftp¿ëÀ¸·Î ÇÑ°³ ´õ ¸¸µé°í(`cp sshd_config sshd_config_sftp_only`)
c. ÇØ´ç sshd_config_sftp_only ¿¡¼­ Àü¿ë Æ÷Æ®¸¦ ¼³Á¤ÇÏ°í (`Port 2222`)
d. ÇØ´ç sshd_config_sftp_only ¿¡¼­ SSH°¡ ºÒ°¡´ÉÇϵµ·Ï ¼³Á¤ (`ForceCommand internal-sftp`)
e. ÇØ´ç sshd_config_sftp_only ¼³Á¤À» ÀÌ¿ëÇØ sshd¸¦ ¶ç¿ìµµ·Ï, service³ª systemd¸¦ ¼³Á¤ÇØÁÖ½Ã¸é µÉ °Í °°½À´Ï´Ù.

d´Ü°è±îÁö¸¸ Á¦´ë·Î ¼³Á¤Çصµ, `sshd -f ./sshd_config_sftp_only` ·Î ¹Ù·Î Å×½ºÆ® °¡´ÉÇÕ´Ï´Ù. 22¹ø¿¡¼­ ssh¸¸ µÇ´Â°Å È®ÀÎ, 2222¹ø¿¡¼­ sftp¸¸ µÇ´Â°Å È®ÀÎ.
     
¹ÎÈ£¾ç 2023-08
·Î±×¸¦ µû·Î ½×µµ·Ï ÇÏ½Ã´Â°Ô ÁÁÀ»°Ì´Ï´Ù.


QnA
Á¦¸ñPage 430/5686
2015-12   1511457   ¹é¸Þ°¡
2014-05   4975290   Á¤ÀºÁØ1
2009-07   11301   akfalles
2002-11   11299   ÃÖ±¤ÀÏ
2010-02   11299   ÃÖ½ÂÈñ
2003-09   11299   Â÷Æò¼®
2003-10   11298   Á¶¿ëÈÆ
2013-11   11297   ¹Ì¼ö¸Ç
2017-04   11297   ±è¹ÎöGC
2018-11   11297   Balance
2003-01   11295   Á¶¿ëÈÆ
2014-09   11295   ÁÖȲº°
2003-01   11293   ±èÀçÇå
2002-10   11293   ³²±â¿õ
2011-04   11293   Larry
2003-04   11293   ¼­Á¤ÀÏ
2002-11   11293   ÀÌÈñ±³
2003-10   11292   Á¤ÀçÈÆ
2003-08   11292   ÇѸí¼ö
2003-02   11292   ¼­¿ë¿î
2003-04   11291   À̱⿵
2013-05   11291   µð½ºÅ丮