การติดตั้ง SFTP บน Ubuntu Server โดยใช้ Port 1234 แทน Port 22 มาตรฐาน จะช่วยเพิ่มความปลอดภัยจากการถูกสุ่มโจมตี ได้ดีขึ้นครับ นี่คือขั้นตอนการติดตั้งและตั้งค่าอย่างละเอียด
การสำรองข้อมูลและการเตรียมตัว
ก่อนแก้ไขไฟล์ระบบที่สำคัญ แนะนำให้ทำ Snapshot หรือ Backup ตัวเครื่องไว้ก่อน เพราะหากตั้งค่าผิดพลาดอาจทำให้คุณหลุดจากการเชื่อมต่อ SSH ได้
แก้ไข Port การทำงานของ SSH
เนื่องจาก SFTP ทำงานผ่านโปรโตคอล SSH เราจึงต้องเปลี่ยน Port ที่ไฟล์คอนฟิกหลัก
- ปิดไฟล์ SSH Config
sudo nano /etc/ssh/sshd_config
- ค้นหาบรรทัด
#Port 22 ให้ลบ # ออกแล้วเปลี่ยนเป็น
Port 1234
จำกัดสิทธิ์ผู้ใช้ให้ใช้ได้เฉพาะ SFTP
เพื่อความปลอดภัย เราควรตั้งค่าให้ User เข้าถึงได้เฉพาะโฟลเดอร์ที่กำหนด และไม่สามารถใช้คำสั่ง Shell อื่น ๆ ได้
- เพิ่มคำสั่งต่อไปนี้ที่ ท้ายไฟล์
/etc/ssh/sshd_config
BASH / Shell
BASH / Shell
Match Group sftp_users ChrootDirectory %h ForceCommand internal-sftp AllowTcpForwarding no X11Forwarding no
บันทึกและออกจากโปรแกรม
สร้างกลุ่มและผู้ใช้งานสำหรับ SFTP
- สร้างกลุ่มสำหรับผู้ใช้ SFTP
sudo addgroup sftp_users
- สร้างผู้ใช้ใหม่
sudo adduser sftpuser
- เพิ่มผู้ใช้เข้ากลุ่ม
sudo usermod -G sftp_users sftpuser
จัดการสิทธิ์การเข้าถึงโฟลเดอร์
เพื่อให้ระบบ Chroot ทำงานได้ โฟลเดอร์ Home ของ User ต้องมีเจ้าของเป็น root เท่านั้น
- ตั้งค่าเจ้าของโฟลเดอร์
sudo chown root:root /home/sftpuser
sudo chmod 755 /home/sftpuser
- สร้างโฟลเดอร์สำหรับอัปโหลดไฟล์
sudo mkdir /home/sftpuser/uploads
sudo chown sftpuser:sftp_users /home/sftpuser/uploads
ตั้งค่า Firewall และ Restart บริการ
อย่าลืมเปิด Port 1234 ที่ Firewall ก่อนรีสตาร์ท มิฉะนั้นคุณจะเชื่อมต่อไม่ได้
- เปิด Port 1234
sudo ufw allow 1234/tcp
- ตรวจสอบความถูกต้องของ Config
sudo sshd -t
- Restart บริการ SSH
sudo systemctl restart ssh
วิธีการเชื่อมต่อ
เมื่อติดตั้งเสร็จแล้ว คุณสามารถเชื่อมต่อผ่านโปรแกรมอย่าง FileZilla หรือ WinSCP โดยระบุรายละเอียดดังนี้
- Host
sftp://your_server_ip
- Username
sftpuser
- Port
1234
ข้อควรระวัง
หลังจากเปลี่ยน Port แล้ว การรีโมทเข้าหน้าจอ Terminal ผ่าน SSH ครั้งต่อไป ต้องระบุ Port ใหม่ด้วยเสมอ เช่น
ssh -p 1234 user@ip_address
อ่านเพิ่มเติม