SSHD 설정

SSH 보안

아래의 설정 내용을 찾아 변경한다.
vi /etc/ssh/sshd_config

  # 포트 변경 (포트번호1023 까지는 예약된 포트이므로 그 이후 값을 사용)
  Port 2222  

  # rhosts 를 무시 
  IgnoreRhosts yes

  # SSH 접속시 root 로 로그인 금지
  PermitRootLogin no  

  # wheel 그룹만 ssh 에 로그인 가능
  AllowGroups wheel
포트 변경시 iptables(방화벽)를 사용하고 있다면 해당 포트를 사용할 수 있도록 설정한다.

접속제한 방법

  • AllowGroups : 여기에 등록된 group만 접속 가능함.
  • AllowUsers : 이곳에 등록된 계정만 접속 가능함.
  • DenyGroups : 모두 접속이 허용, 여기에 등록된 group만 접속 거부됨.
  • DenyUsers : 모두 접속이 허용, 여기에 등록된 계정만 접속 거부됨.
예1) test1 와 test2 만 ssh 접속을 허용(space bar로 구분)
AllowUsers      test1 test2
예2) 모든 유저의 접속을 허락하고 help 라는 유저의 접속을 막는다.
DenyUsers      help
설정을 완료한 후에는 SSH를 재시작해준다.
/etc/init.d/sshd restart
위와 같이 설정하면 일반계정으로 접속후 su - 를 하여 root로 권한을 변경해야하는 번거로움이 생기는데, 이에 대한 편의성을 높여주는 sudo를 설정하여 특정 계정 사용자가 root권한을 편하게 사용할 수 있게 한다.
vi /etc/sudoers

  # Same thing without a password
  %wheel        ALL=(ALL)       NOPASSWD: ALL
위의 wheel 부분은 주석처리되어 있을텐데 그것만 삭제해줘도 된다
이후 관리자 계정으로 사용할 계정을 추가하면서, 그룹을 wheel로 지정한다(예로 tiffiny 계정 추가).
useradd -G wheel tiffiny
tiffiny 로 로그인후 확인
sudo id

  uid=0(root) gid=0(root) groups=0(root),1(bin),2(daemon),3(sys),4(adm),6(disk),10(wheel)

cat /etc/group | grep wheel

  wheel:x:10:root,tiffiny

댓글

댓글 쓰기

이 블로그의 인기 게시물

DBCP2

이미지
Parameter Description username The connection username to be passed to our JDBC driver to establish a connection. password The connection password to be passed to our JDBC driver to establish a connection. url The connection URL to be passed to our JDBC driver to establish a connection. driverClassName The fully qualified Java class name of the JDBC driver to be used. connectionProperties The connection properties that will be sent to our JDBC driver when establishing new connections. Format of the string must be [propertyName=property;]* NOTE  - The "user" and "password" properties will be passed explicitly, so they do not need to be included here. Parameter Default Description defaultAutoCommit driver default The default auto-commit state of connections created by this pool. If not set then the setAutoCommit method will not be called. defaultReadOnly driver default The default read-only state of connections created by this pool. If not set then the
자세한 내용 보기

내부망에서 SBT 사용법

이미지
내부망에서 SBT 사용시 프록시 저장소 설정 ~/.sbt/ 경로에 repositories 파일 생성 후 아래와 같이 저장소 정보 추가 [repositories]    local    my-ivy-proxy-releases: http: //maven.your-domain.net/nexus/content/groups/public/, [organization]/[module]/(scala_[scalaVersion]/)(sbt_[sbtVersion]/)[revision]/[type]s/[artifact](-[classifier]).[ext]    my-maven-proxy-releases: http: //maven.your-domain.net/nexus/content/groups/public/ Check out from Version Control > Git Git 저장소 주소를 입력한 후 Clone 클릭 build.sbt 열겠냐고 물어보면 Yes 클릭 VM parameter의 XX:MaxPermSize=384M 부분은 지워주시고(Java8은 Perm 설정이 필요 없음) 아래 옵션을 추가합니다. -Dsbt.override.build.repos= true 위 옵션을 sbt 설치 경로의 conf/sbtconfig.txt 파일에 넣어주는 방법도 있으니 참고만 하세요. 다 끝나셨으면 OK 클릭.
자세한 내용 보기

groupadd

그룹 추가 - groupadd groupadd 명령어로 생성되는 그룹은 특별한 옵션이 주어지지 않는 한 GID는 499 까지는 할당되지 않는다. 즉, GID 가 500 이상인 그룹들 가운데 가장 낮은 GID 번호로 그룹을 생성하게 된다( -r 옵션 사용시에는 예외). groupadd teamzezz 아무 옵션없이 새로운 그룹을 생성하면 기존에 있던 그룹의 마지막 번호 다음번호를 GID 로 할당하여 teamzezz 라는 그룹이 생성된다. grep teamzezz /etc/group teamzezz:x: 501 : 특정 GID를 할당하여 그룹을 생성 groupadd -g 1000 admin 이후부터 추가되는 그룹은 GID 가 1001 로 지정된다. 항상 가장 마지막 GID 다음 번호로 할당됨을 유념하자. tail -f /etc/group ... (중략) nestgoer:x: 500 : teamzezz:x: 501 : admin:x: 1000 : 시스템용 그룹 (GID 499 이하)을 생성 groupadd -r sysadmin 위와 같이 -r 옵션을 사용하면 0 번 부터 499 까지의 할당되어 있지 않은 GID 중 가장 높은 번호를 할당해 준다. 그룹 삭제 - groupdel groupdel sysadmin 그룹 확인 - groups groups nestgoer wheel 그룹 관리 - gpasswd 리눅스 시스템을 사용하는 주체는 두가지로 볼 수 있는데 그것은 사용자이거나 그룹이다. 특정 그룹에 사용자를 추가하거나 제거하고 특정 그룹에 패스워드를 설정하는 작업은 gpasswd를 이용한다. gpasswd 옵션 -a user : 특정 그룹에 새로운 그룹멤버를 추가함. -d user : 특정 그룹에서 지정한 그룹멤버를 제거함. -r : 특정 그룹의 패스워드를 제거함 -R : 특정 그룹에 접근을 제한함 -A user, ... : 특정 그룹의 그룹관리자를 설정함 -M
자세한 내용 보기