2008.05.20 20:43
# 여기서는 proftp를 사용한다고 가정합니다.
보통 adduser로 유저를 생성하게 되면, ssh접속권한과 ftp접속 권한을 모두 가지게 된다.
이때 서버를 잘 모르는 사람에게는 ssh(서버에 접속할수 있는 권한)은 주지 않고, ftp만 접속할수 있게끔 설정을 해주는것이 보안에 유리하다.
다음과 같은 방법으로 한다.
1. adduser로 계정을 생성한다.
2. 후에 /etc/passwd 파일에서 해당 계정의 사용쉘을 다음과 같이 해준다.
photosell:x:504:504::/home/photosell:/bin/noshell
저장하고 나와서 빈쉘을 만든다.
3. #touch /bin/noshell
4. #chmod 755 /bin/noshell
5. 그리고 proftp의 설정파일에서
DefaultRoot ~ !groupname
옵션의 주석을 풀어준다. 해당 계정은 자신이 / 이므로 더이상 위로 올라가지 못하도록 하는것이다.
그리고 다음과 같은 옵션이 off로 되어있는지 확인한다.
6. RequireValidShell off
그리고 나서
7. vi /etc/shells (현재 사용가능한 쉘들이 나열되어있다. - 이파일안에 있는 쉘들만이 접속을 할수가 있다.)
8. shells 파일안에 noshell이란 쉘을 등록시켜 주게 되면 된다.
(직접 쉘 생성 외에도 shells파일에 있는 /sbin/nologin 으로 변경해줘도 된다.)
그렇게 되면 ssh로 접속을 하게되면 패스워드가 틀렸다고 나오며, ftp로 접속시에는 정상 접속이 가능하게 된다.
번호 | 제목 | 글쓴이 | 날짜 | 조회 수 |
---|---|---|---|---|
386 | cdp 백업 프로세스 관련 | 호스트웨이 | 2015.09.07 | 1007 |
385 | Linux vmstat 명령어 | 호스트웨이 | 2015.09.08 | 1094 |
384 | 현재 접속 사용자(머신/디바이스)수 알아내기 | 호스트웨이 | 2012.11.16 | 1130 |
383 | 잘못푼 압축파일(tar.gz) 지우는 방법 | 호스트웨이 | 2012.12.07 | 1273 |
382 | sftp 서비스 막기 | 호스트웨이 | 2012.12.27 | 1320 |
381 | 우분투 서버에 JDK7 설치하기 | 호스트웨이 | 2015.09.13 | 1360 |
380 | Linux 외장 저장장치 mount | 호스트웨이 | 2015.09.10 | 1397 |
379 | 2015년 7월1일 윤초 발생 관련 점검 방안 | 호스트웨이 | 2015.06.30 | 1558 |
378 | 리눅스 whereis 명령어 | 호스트웨이 | 2012.09.28 | 1634 |
377 | Log file 주기적으로 정리하기 | 호스트웨이 | 2015.09.08 | 1644 |
376 | 특정 파일이 소속된 rpm 패키지 찾기 | 호스트웨이 | 2012.12.14 | 1782 |
375 | arch 명령어를 통해 컴퓨터 종류 알기 | 호스트웨이 | 2012.11.16 | 1797 |
374 | 리눅스 free 명령어 | 호스트웨이 | 2012.12.26 | 1819 |
373 | locate 명령어를 이용해 빠르게 지정한 파일 찾기 | 호스트웨이 | 2012.12.12 | 1859 |
372 | queryperf 설치 및 사용 방법 (DNS 스트레스 테스트) | 호스트웨이 | 2012.11.29 | 1871 |
371 | kbd_mode 명령어를 통해 인식중인 키보드모드 출력 및 변경하기 | 호스트웨이 | 2012.11.06 | 1896 |
370 | /proc 디렉터리내 파일 정보 알아보기 | 호스트웨이 | 2012.11.21 | 1917 |
369 | top 사용 추가 tip | 호스트웨이 | 2015.09.15 | 2016 |
368 | limits.conf 설명 | 호스트웨이 | 2012.11.09 | 2133 |
367 | free -m 에서 free (남는 메모리 양) 최소량 제한하기 | 호스트웨이 | 2012.12.21 | 2147 |