OpenSSH升级9.8p1后怎么配置ssh和sftp配置端口分离？

Question

之前我配置ssh和sftp配置和端口分离借鉴的下面这篇文章，分离后没有问题，因为链接里有禁用词汇，我用图片方式展示链接

但是后面服务器扫描出漏洞，需要升级OpenSSH版本，根据下面这篇文章升级的OpenSSH
https://blog.csdn.net/weixin_58949710/article/details/135713807

升级到OpenSSH9.8p1版本后发现
/usr/lib/systemd/system/sshd.service 文件没有了
之前分离的sftp服务也启动不起来了

这样我需要怎么重新配置sftp和ssh的配置端口分离？

Answer 1

以下内容由CHATGPT及阿里嘎多学长共同生成、有用望采纳：

---

您好！我是您的技术顾问，一个随时准备帮助的知识渊博的朋友。如果您有任何关于技术的问题，无论是基础还是复杂，都可以随时向我提问。我会用简单易懂的语言为您解答，消除您对技术问题的任何疑虑。

关于您提到的OpenSSH升级到9.8p1版本后如何配置SSH和SFTP端口分离的问题，我可以为您提供一些指导和参考链接。

首先，您需要确保已经成功升级到了OpenSSH 9.8p1版本。然后，根据搜索结果，有几种方法可以实现SSH和SFTP端口的分离：

1. 创建新的服务文件：您可以创建一个新的systemd服务文件来专门处理SFTP服务，并设置它监听不同的端口。例如，您可以创建一个名为sftpd.service的新服务文件，并在其中指定SFTP服务使用特定的端口。

2. 修改配置文件：在sshd_config文件中，您可以添加特定的配置来启用SFTP子系统，并指定它使用内部的SFTP服务器，同时设置ForceCommand来限制用户只能使用SFTP。

3. 使用匹配规则：您可以在sshd_config中使用Match指令来为特定的用户或组设置不同的配置选项，包括限制他们只能使用SFTP。

4. 使用chroot环境：为了增强安全性，您可以使用chroot环境来限制SFTP用户的访问权限，确保他们只能访问自己的家目录。

这里有一些参考链接，您可以根据自己的需求进行进一步的阅读和操作：

• Windows 上的 OpenSSH：安装、配置和使用指南 - 系统极客
• CentOS 7 升级 OpenSSH 9.8p1 - klvchen - 博客园
• Linux多sftp服务——ssh和sftp分离 - CSDN博客
• Linux服务器升级openssh9.8最新版全过程，及遇到问题处理
• OpenSSH: Release Notes

如果您需要更具体的帮助，或者在操作过程中遇到任何问题，随时欢迎您提问。我会尽力为您提供帮助。