본문 바로가기

Root

(5)
SSH root(또는 특정 아이디를) 특정 아이피 대역에서만 접근하게 하는 방법 리눅스로 작업을 하다가, ubuntu를 자주 사용했을 경우는 sudo를 썻지만, 레드헷계열을 사용하다 보니 root을 많이 사용하게 되네요 이때, 몇가지 고민이 되는데, 사내에 있는 서버들을 사내의 ip대역에서만 root 계정을 접근하게 하고 싶고 나머지 대역에서는 접근하지 못하게 할 수 있을까 하고 생각이 들었는데, 정말로 쉽네요. /etc/ssh/sshd_config에서 PermitRootLogin yes 바꾸고 AllowUsers root@192.168.200.* 이런식으로 바꿔버리면 root에 대해서 192.168.200.* 대역에서만 들어올수 있습니다 만약 저기에 대역을 추가하고 싶다면 AllowUsers root@192.168.200.* root@203.203.203.333 이렇게 추가하면 된..
chown: changing ownership of chown: changing ownership of 'usr/bin/top' 저 같은경우는 이런 메세지였습니다 제가 내린 명령어는 chown root.root -R /usr/bin 이였고 chattr -i /usr/bin/top 하고서 chown root.root -R /usr/bin 하니까 그냥 되네요 -_-아 이것떄문에 시간 꽤나 끌었는데ㅠㅠㅠ man CHATTR(1) CHATTR(1) 이름 chattr - 리눅스 개정판 확장 화일시스템 상의 화일 속성 변경 개요 chattr [ -RV ] [ -v 버전 ] [ 모드 ] 화일들... 설명 chattr 은 개정판 확장 화일시스템의 화일 속성을 변경한다. 심볼릭 모드의 형식은 +-=[Sacdisu] 이다. ‘+’ 연산자는 주어진 속성을 현재 화일의 속성에..
sshd에서 root 로그인 막기. frog by avmaier /etc/ssh/sshd_config 이곳에서 PermitRootLogin no 그리고 ssh 다시 시작
SSH 일반 유저 막기, Just one from all the gems by © Ahmed Amir 저 같은 경우는 Root만 ssh 접속하려고 일반 접속을 막게 되었습니다(인터넷에서 찾아보니 ssh로 root를 접속하는것은 그다지 올바르지 않다는 글은 뜨던것 같던데..거기까지는 잘모르겠습니다.일단 완전 초보니까..) ..일반 사용자들이 상위 드렉토리까지 올라가는것이 눈에 좀 거슬려서요- 찾아보니까 패치파일 있고 여러개 파일있는데- 직접 컴파일하는것처럼 보이고-(...아 젠장 전부 YUM으로 한건데..) /etc/ssh/sshd_config 를 여기를 건드리면 됩니다. AllowGroups : 해당 그룹 속한 사용자만 접속 가능 AllowUsers : 열거한 사용자만 접속 DenyGroups : 전체 사용자의 접속을 허용하고 ..
proftp root로 접속하기 wham:a different corner by visualpanic ftp 로 root아이디로 접속하려고 하니,ㅡ 치명적 오류니 이러면서 접속이 안되더군요; 웹상에서 찾아보니 ftp의 경우는 root로 접근이 불가능 하다고 합니다. 하지만 약간의 설정을 바꾸시면 됩니다.. 일단 저같은 경우는 사용OS는 centos 4.8입니다. ftp 프로그램은 proftp 사용중이고요 일단 etc 안에 ftpuser인가 파일있습니다 이걸 vi로 열면 root deamon 이런식으로 아이디 들이 있는게 root에다가 #앞에 붙임으로써 주석으로 만들어 버립니다. 저는 이것만 하면 되는줄 알았는데,,; /usr/local/proftp/etc 에 가면 proftpd.conf 파일이 있는데, 이걸 vi 로 열어줍니다. 여러군..