시스템관리자의 쉼터 커피닉스 커피향이 나는 *NIX
커피닉스
시스템/네트웍/보안을 다루는 곳
 FAQFAQ   검색검색   멤버리스트멤버리스트   사용자 그룹사용자 그룹   사용자 등록하기사용자 등록하기 
 개인 정보개인 정보   비공개 메시지를 확인하려면 로그인하십시오비공개 메시지를 확인하려면 로그인하십시오   로그인로그인 

가입없이 누구나 글을 쓸 수 있습니다. 공지사항에 대한 댓글까지도..




BBS >> 설치, 운영 Q&A | 네트웍, 보안 Q&A | 일반 Q&A || 정보마당 | AWS || 자유게시판 | 구인구직 || 공지사항 | 의견제시
ssh or telnet 은 접속을 막고 vsftp는 접속 허용 되게 할려면??

 
글 쓰기   답변 달기    커피닉스, 시스템 엔지니어의 쉼터 게시판 인덱스 -> 시스템 설치 및 운영
이전 주제 보기 :: 다음 주제 보기  
글쓴이 메시지
jinro
손님





올리기올려짐: 2006.12.27 수, 2:39 am    주제: ssh or telnet 은 접속을 막고 vsftp는 접속 허용 되게 할려면?? 인용과 함께 답변 글 편집/삭제

ssh or telnet 은 접속을 막고 vsftp는 접속 허용 되게 할려면??

vsftp를 쓰고 있습니다.
특정 사용자에게 ssh와 telnet 접속(로그인)은 막고 ftp만 사용할수 있게 하려고 합니다.
어떻게 해야 하나요???

passwd 파일에 noshel 줘도 안되던데...

답변 부탁드립니다.
위로
플릭
손님





올리기올려짐: 2006.12.27 수, 2:45 am    주제: Re: ssh or telnet 은 접속을 막고 vsftp는 접속 허용 인용과 함께 답변 글 편집/삭제

jinro 씀:
ssh or telnet 은 접속을 막고 vsftp는 접속 허용 되게 할려면??

vsftp를 쓰고 있습니다.
특정 사용자에게 ssh와 telnet 접속(로그인)은 막고 ftp만 사용할수 있게 하려고 합니다.
어떻게 해야 하나요???

passwd 파일에 noshel 줘도 안되던데...

답변 부탁드립니다.


passwd 파일의 shell필드에 /bin/false를 넣어보세요.
위로
jinro
손님





올리기올려짐: 2007.1.06 토, 12:52 am    주제: 인용과 함께 답변 글 편집/삭제

false 도 안되고 nosh 처럼 빈파일 만들어서 적용도 안됩니다.

passwd 파일 가지고 못막나 본데
다른 방법이 없을 까요??
위로
범냉이



가입: 2006년 9월 19일
올린 글: 44

올리기올려짐: 2007.1.06 토, 9:19 pm    주제: 정확히 어떠한 os 를 사용.. 인용과 함께 답변

정확히 어떠한 운영체제를 사용하시는지요?
버젼도 알려주세요.

shell 이 없는데 로그인이 된다는 말씀이 흥미롭습니다.

shell이 되지 않는다면, ssh, telnet별로 따로 기재를 해 주셔야 할 듯 합니다.

========================================
sshd_config 파일안에 접속 사용자등을 기재할 수 있습니다.

# man sshd <-- 지금 시스템이 없어서 기억이 애매 합니다. ) 해 보시면
자세히 나와 있습니다.
DenyUsers 인가 할 겁니다.

예를 들면, (기억이 가물가물하고 시스템을 만진지가 1년이 넘엇..ㅠㅠ)
ex) # vi /etc/sshd/sshd_config
DenyUsers user1 user2 <-- space로 구분할거에요.(저장하고 나오세요)
# /etc/init.d/sshd restart <-- restart 해주세요.

이제 user1, user2에 대한 접근이 막힐 겁니다. 보다 정확한것은 man sshd를 참고 하세요.

그리고 telnet은 ;;; 이거 기억이 애매해서 구글에서 검색하니.. 단번에 뜨네요;;; 뭐 시스템에 따라 다를수 있으니, 꼭 확인후 해 보세요. 링크 겁니다.

http://kltp.kldp.org/stories.php?story=00/09/08/9689199
위로
사용자 정보 보기 비밀 메시지 보내기 이메일 보내기 MSN 메신저
이전 글 표시:   
글 쓰기   답변 달기    커피닉스, 시스템 엔지니어의 쉼터 게시판 인덱스 -> 시스템 설치 및 운영 시간대: GMT + 9 시간(한국)
페이지 1 중 1

 
건너뛰기:  
새로운 주제를 올릴 수 없습니다
답글을 올릴 수 없습니다
주제를 수정할 수 있습니다
올린 글을 삭제할 수 없습니다
투표를 할 수 없습니다


Powered by phpBB © 2001, 2005 phpBB Group