YesYo.com MintState Forums
뒤로    YesYo.com MintState BBS > Tech > Linux
검색
멤버이름    오토
비밀번호 
 

일반 사용자 SSH 접속 막기

페이지 정보

작성자 MintState 댓글 0건 조회 16,204회 작성일 09-01-05 11:54

본문

일반 사용자 SSH 접속 막기

openssh가 설치되어 있는 환경에서 일반 사용자의 SSH접속 막기

일반적으로 사용자들은 CUI기반의 인터페이스 사용을 기피한다.
따라서 이러한 불필요로 인해서 사용하지 않는 SSH접속을 막기위해서 openssh는 우수한 키워드를 제공하고 있다.

# man sshd
  참고키워드 : AllowGroups, AllowUsers, DenyGroups, DenyUsers
  ! 기본적으로 openssh는 모든 사용자의 ssh접속을 허용한다.
  키워드
      AllowGroups : 해당 그룹에 속한 사용자만 접속할 수 있다.
      AllowUsers  : 열거한 사용자만 접속할 수 있다.
      DenyGroups : 전체 사용자의 접속을 허용하고 명시된 그룹은 접속에서 제외된다.
      DenyUsers  : 전체 사용자의 접속을 허용하고 명시된 유저의 접속은 제외된다.
      해당 그룹, 유저는 space로 구분한다.

  적용
      /etc/ssh/sshd_config 파일에 키워드를 명시하고 그룹 또는 유저명을 기입한다.
      예) 시스템관리용으로 생성한 maintain, master 이라는 유저만 접속을 허용
              --->  /etc/ssh/sshd_config 파일에
                      AllowUsers      maintain master    (space bar로 구분)

      예) 모든 유저의 접속을 허락하고 windog 라는 유저의 접속을 막는다.
              --->  /etc/ssh/sshd_config 파일에
                      DenyUsers      windog

    이상을 적용하기 위해서는 sshd를 재실행해야 한다.

# /etc/init.d/sshd restart

* 참고
PermitRootLogin no
root로 로그인하는것을 막아 줍니다. 이설정을 no 해주고 AllowUsers 로 특정계정을 적어 주어서
특정계정으로 로그인한 다음 su로 다시 로그인하면 보안상 좋을것입니다.

댓글목록

등록된 댓글이 없습니다.

Total 360건 3 페이지
Linux 목록
번호 제목 글쓴이 조회 날짜
320 MintState 16166 01-05
319 MintState 20446 01-05
318 MintState 17744 01-05
열람중 MintState 16205 01-05
316 MintState 24329 01-05
315 MintState 19367 01-05
314 MintState 15850 01-05
313 MintState 13188 01-05
312 MintState 15538 01-05
311 MintState 15805 01-05
310 MintState 17296 01-05
309 MintState 15274 01-05
308 MintState 36719 01-05
307 MintState 14649 01-05
306 MintState 14677 01-05
305 MintState 15990 01-05
304 MintState 10444 01-05
303 MintState 9264 01-05
302 MintState 16670 01-05
301 MintState 14665 01-05
게시물 검색
모바일 버전으로 보기
CopyRight ©2004 - 2022, YesYo.com MintState. ™