Linux ETC

  계정 생성 시 ftp 계정만 주고 Shell 로그인 차단하기


  웹호스팅 운영 시에 ftp 계정만 접속 가능하게 끔 설정하는 방법입니다.


  #/etc/passwd 파일의 계정 내용 중에 마지막 부분이 Shell 설정 부분입니다.
  yhd0214:x:502:502::/home/yhd0214:/bin/bash 의 /bin/bash 를 변경하면 됩니다.

 

  1.jpg

  yhd0214:x:502:502::/home/yhd0214:/bin/bash 에서 /bin/bash 부분을 변경해 주면
  ftp계정은 열어주되 Shell서비스는 막을수가 있습니다.

  쉘에 대한 목록이 등록되어 있는 설정파일 입니다.
  #cat /etc/shells

 

  2.jpg

  마지막 부분에 /bin/noshell 임의의 파일을 목록에 추가해 줍니다.

  #touch /bin/noshell   /etc/shells 목록에 추가한 파일을 생성
  #chmod 777 /bin/noshell  생성한 파일의 권한을 777로 변경

 

  3.jpg

  #vi /etc/passwd
  yhd0214:x:502:502::/home/yhd0214:/bin/noshell

 

  4.jpg

  접근 차단해야 되는 유저의 shell 권한 경로를 생성된 파일로 변경하면
  이 후 shell 접속시도 시 로그 인이 됨과 동시에 차단되어 접근하지 못하게 됩니다.

번호 제목 글쓴이 날짜 조회 수
306 리눅스 커널 버전 의미 file 호스트웨이 2012.04.20 27086
305 debian 에서 CSR decoding 시에 발생되는 에러(40 The CSR uses a key that is believed to have been compromised!) HOSTWAY 2008.12.04 27055
304 원하는 용량만큼 분할해서 압축하기 sylee 2008.05.15 27049
303 diff 사용방법 sylee 2008.05.15 26967
302 가용할 수 있는 물리적 메모리를 최대한 이용해봅시다. hostway 2008.05.14 26669
301 부하 테스트 2편 – Web Test 호스트웨이 2012.04.27 26658
300 sudo 사용하기 호스트웨이 2008.05.19 26558
299 at 으로 작업 예약 하기 호스트웨이 2008.05.19 26293
298 리눅스 ls 디렉토리 혹은 파일 별 출력하기 file 호스트웨이 2012.06.22 26079
297 find 명령 1 sylee 2008.05.14 25983
296 mrtg를 이용한 시스템자원 모니터링(debian 5.0) jook 2009.06.02 25916
295 watch 로 시스템 모니터링 하기 호스트웨이 2008.05.19 25533
294 XFS파일 장점및 단점 호스트웨이 2012.07.06 25465
293 ipv6 비활성화 하기 호스트웨이 2012.04.06 25457
292 XFS 파티션 설치 및 마운트 (CentOS 기준) 호스트웨이 2015.09.09 25348
291 vsftp에서 업로드, 다운로드 전송속도 제한하기 file 호스트웨이 2012.05.05 25275
290 CPU core 별 사용량 확인 하기 호스트웨이 2012.06.08 25265
289 rsync를 사용하여 데이터 백업 하기 jook 2009.04.25 25179
288 ncftp의 bookmark 기능 sylee 2008.05.15 25075
287 비프음 콘트롤 호스트웨이 2009.02.12 24943