데비안 10에서 Chroot로 SFTP 서버를 설정하는 방법

11.Nas_BBS_s11

데비안 10에서 Chroot로 SFTP 서버를 설정하는 방법

shimss@11q.kr 2019-12-08 (일) 21:19 1개월전 60
      


데비안 10에서 Chroot로 SFTP 서버를 설정하는 방법


https://www.linuxtechi.com/configure-sftp-chroot-debian10/


최근 데비안 10, 코드 이름 'Buster'가 릴리스되었습니다.이 기사에서는 데비안 10 시스템의 환경과 같은 Chroot 'Jail'을 사용하여 sftp를 구성하는 방법을 보여줍니다. 여기서 Chroot Jail과 유사한 환경은 사용자가 해당 홈 디렉토리를 넘어갈 수 없거나 사용자가 홈 디렉토리에서 디렉토리를 변경할 수 없음을 의미합니다. 다음은 실험실 세부 사항입니다.

  • OS = 데비안 10
  • IP 주소 = 192.168.56.151

SFTP 구성 단계로 넘어가겠습니다.

1 단계 : groupadd 명령을 사용하여 sftp에 대한 그룹 작성

터미널을 열고 아래 groupadd 명령을 사용하여 이름이 " sftp_users "인 그룹을 작성하십시오 .

groupadd sftp_users

2 단계 : 'sftp_users'그룹에 사용자 추가 및 권한 설정

새 사용자를 작성하고 해당 사용자를 'sftp_users'그룹에 추가하려면 다음 명령을 실행하십시오.

구문 : # useradd -m -G sftp_users <사용자 이름>

사용자 이름이 'shimss'이라고 가정 해 봅시다

useradd -m -G sftp_users shimss

다음 chpasswd 명령을 사용하여 비밀번호를 설정하십시오.

 echo "shimss:12345" | chpasswd

기존 사용자를 'sftp_users'그룹에 추가하고 usermod 명령 아래에서 실행하려는 경우 기존 사용자 이름이 'shimss'라고 가정합니다

usermod -G sftp_users shimss

이제 사용자에 필요한 권한을 설정하십시오.

chown root /home/shimss /home/shimss/

사용자의 홈 디렉토리 모두에 업로드 폴더를 만들고 올바른 소유권을 설정하십시오.

:~# mkdir /home/shimss/upload
:~# chown shimss /home/shimss/upload

참고 : U의 조나단과 크리스 같은 SER가 로컬 시스템에서 폴더에 업로드 할 파일과 디렉토리를 업로드 할 수 있습니다.

3 단계 : sftp 구성 파일 편집 (/ etc / ssh / sshd_config)

sftp 작업이 ssh를 통해 수행되었다고 이미 언급했듯이 구성 파일은 " / etc / ssh / sshd_config "입니다. 변경하기 전에 먼저 백업을 수행 한 다음이 파일을 편집하고 다음 내용을 추가하는 것이 좋습니다.

:~# cp /etc/ssh/sshd_config /etc/ssh/sshd_config-org
:~# nano /etc/ssh/sshd_config
………
#Subsystem      sftp    /usr/lib/openssh/sftp-server
Subsystem       sftp    internal-sftp

Match Group sftp_users
  X11Forwarding no
  AllowTcpForwarding no
  ChrootDirectory %h
  ForceCommand internal-sftp
…………

파일을 저장하고 종료하십시오.

위의 변경 사항을 적용하려면 다음 systemctl 명령을 사용하여 ssh 서비스를 다시 시작하십시오.

systemctl restart sshd

service ssh restart

위의 'sshd_config'파일에서“Subsystem”으로 시작하는 행을 주석 처리하고“Subsystem sftp internal-sftp”라는 새 항목과 다음과 같은 새 행을 추가했습니다.

Match Group sftp_users"   –> 사용자가 'sftp_users'그룹의 일부인 경우 아래에 언급 된 규칙을이 항목에 적용합니다.

“ ChrootDierctory % h ”–> 사용자는 해당 홈 디렉토리 내에서만 디렉토리를 변경할 수 있고, 홈 디렉토리를 넘어서는 안됩니다. 즉, 사용자가 디렉토리를 변경할 수 없다고 말할 수 있습니다. 다른 사용자 및 시스템의 디렉토리에 액세스 할 수 없습니다.

“ ForceCommand internal-sftp ”–> 사용자는 sftp 명령으로 만 제한됩니다.

4 단계 : sftp 테스트 및 확인

sftp 서버의 동일한 네트워크에있는 다른 Linux 시스템에 로그인 한 다음 'sftp_users'그룹에 매핑 한 사용자를 통해 sftp 서버를 ssh하십시오.



위는 사용자가 SSH를 사용할 수 없음을 확인한 후 다음 명령을 사용하여 sftp를 시도하십시오


ls -l

sftp ' get '명령을 사용하여 파일을 다운로드 해 봅시다

get devops-actions.txtcd / etccd / root

위 출력은 sftp 서버에서 로컬 시스템으로 파일을 다운로드 할 수 있음을 확인하며이 외에도 사용자가 디렉토리를 변경할 수 없는지 테스트했습니다.

upload "폴더 아래에 파일을 업로드 해 봅시다 .

cd upload /put metricbeat-7.3.1-amd64.debls -l

이는 로컬 시스템에서 sftp 서버로 파일을 성공적으로 업로드했음을 확인합니다.

이제 winscp 도구를 사용하여 SFTP 서버를 테스트하고 사용자의 자격 증명과 함께 sftp 서버 IP 주소를 입력하십시오.

Winscp-sftp-debian10

로그인을 클릭 한 다음 파일 다운로드 및 업로드를 시도하십시오

다운로드 파일 winscp-debian10-sftp

이제 업로드 폴더에 파일을 업로드하십시오.

업로드 파일을 사용하여 winscp-Debian10-sftp

위의 창은 업로드가 잘 작동하고 있음을 확인합니다.이 기사의 모든 것입니다. 이 단계들이 데비안 10에서 chroot 환경으로 SFTP 서버를 구성하는데 도움이된다면 피드백과 의견을 공유하십시오.


■ ▶ ☞ ♠ 정보찾아 공유 드리며 출처는 링크 참조 바랍니다. https://11q.kr ♠

shimss@11q.kr 님의 11.Nas_1 최신글 [더보기]


번호 이미지 제목 글쓴이 날짜 추천 조회
@@@@ Driver extension jun 1.03b/1.04b for DSM6.2.2 for 3615x…
shimss@11q.kr 01-27 0 5
shimss@11q.kr 01-27 0 5
★ Coreelec / LibreELEC TvHeadend Server Setup 설정후 tvheaden… 4
shimss@11q.kr 11-12 0 224
shimss@11q.kr 11-12 0 224
추천)Beelink GT-King Pro 용 새 펌웨어 906P0 [ROM] POISON TV GT_KING… 1
shimss@11q.kr 11-19 0 354
shimss@11q.kr 11-19 0 354
★ 2)Termux의 openssh 설치 sshd 접속 / 인증키 만들어_pc에서 putty 접속/winsc… 6
shimss@11q.kr 11-24 0 269
shimss@11q.kr 11-24 0 269
★1)termux에서 데비안10 설치 명령 debian-in-termux(재설치1) 5
shimss@11q.kr 11-27 0 322
shimss@11q.kr 11-27 0 322
성공)kodi coreelec docker 설치후 배우면서 tvheadend 설치 작업 9
shimss@11q.kr 11-09 0 602
shimss@11q.kr 11-09 0 602
제목줄 넣기 18 도표 내용글 14 1
shimss@11q.kr 10-13 0 242
shimss@11q.kr 10-13 0 242
사용버전)summernote0812에 G5에 적용 jQuery, bootstrap 다른 버전을 조합 1
shimss@11q.kr 10-13 0 543
shimss@11q.kr 10-13 0 543
kodi skin)skin.eminence.2-master_korean_nanum_11q.kr.zip 네이… 13
shimss@11q.kr 10-06 1 451
shimss@11q.kr 10-06 1 451
synology mailplusserver mailplus 접속 수발신 불가능 // mailserver 로 … 1
shimss@11q.kr 05-05 0 1089
shimss@11q.kr 05-05 0 1089
★★★★★성공) u5pvr linux 완전초기화 설치및 mysql apache2 + php5 phpm… 7
shimss@11q.kr 10-15 0 3824
shimss@11q.kr 10-15 0 3824
작업성공) Debian 9.8 GNOME + VMware Tools + Review on VMware Wor… 12
shimss@11q.kr 02-21 1 1895
shimss@11q.kr 02-21 1 1895
시놀로지 도커에 tvheadend 간단 설치및 설정값 저장 입니다 24
shimss@11q.kr 02-08 0 2896
shimss@11q.kr 02-08 0 2896
추천)시놀로지 docker에서 파일공유 편한 droppy 설치 하기 7
shimss@11q.kr 08-04 0 3168
shimss@11q.kr 08-04 0 3168
우분투)18.04 에 tvheadend 설치 windows 10 vmware workstation 15 파… 25
shimss@11q.kr 12-09 1 2873
shimss@11q.kr 12-09 1 2873
설치방법)시놀로지 docker 로 tvheadend 기존 안정 버전으로 초간단히 명령어로 설치하기
shimss@11q.kr 12-02 4 2143
shimss@11q.kr 12-02 4 2143
작업)시놀로지 918+에서 docker tvheadend 하드웨어 트랜스코딩(vaapi) 구성 확인 참조 …
shimss@11q.kr 11-29 0 2720
shimss@11q.kr 11-29 0 2720
up성공) 사진 갤러리 Piwigo 2.9.4 Release Notes 시놀로지 synology 설치 방법… 20
shimss11q 04-09 0 6346
shimss11q 04-09 0 6346
성공)synoboot-ds918_Juns_Mod_v1.04b 작업 테스트 _DSM Version: 6.2.1… 31
shimss11q 10-21 0 4946
shimss11q 10-21 0 4946
성공)U5PVR) epg활용 www폴더 웹루트 옮기기 변경 epg 자체 생성 설정 하기 2
shimss11q 07-05 0 2302
shimss11q 07-05 0 2302
★★★추천성공) Install android-x86_64bit on VMware Player or Works… 1
shimss11q 09-27 0 2582
shimss11q 09-27 0 2582
성공)시놀로지 작업스케줄러로 xmltv.xml만들어 도커 epg2xml를 epg그래버모듈 tv_grab_정보… 34
shimss@11q.kr 09-21 3 6196
shimss@11q.kr 09-21 3 6196
보안 중요)ip차단 리스트 시놀로지 차단 목록 16만건 20190730 정리164,665 등록 57
shimss@11q.kr 09-01 3 3177
shimss@11q.kr 09-01 3 3177
작업_성공_사용기 )[U5]U5PVR 웹 파일 관리 : droppy 재설치 완료 및 자동 실행 변경
shimss11q 08-19 0 2024
shimss11q 08-19 0 2024
저작권 정보및 일부 자료에 대하여 링크 글에 원문 참조 복사 내용에 대하여 말들이 많네요
shimss11q 06-24 0 1994
shimss11q 06-24 0 1994
사진관리 추천) piwigo update error / 업데이트 에러 대응 및 초기 설치 설정 관련 정보
shimss11q 05-30 0 4042
shimss11q 05-30 0 4042
■ ★ u5pvr)tvheadend 의 epg 의 xmltv.xml 를 자동 스케줄러 만들어 사전에 정기적으… 54
shimss11q 04-01 0 6245
shimss11q 04-01 0 6245
성공)u5pvr단독) linux 재설치후 U5PVR APM 1편 : 설치후 epg2xml.php 이용하여 x… 69
shimss@11q.kr 03-13 2 13345
shimss@11q.kr 03-13 2 13345
보안) bad 해킹 차단 ip 목록 리스트 14만건 badips 링크 자료와 저의 차단목록 deny-ip-l… 38
shimss11q 05-15 2 3607
shimss11q 05-15 2 3607
성공/추천)배추스킨 ver 3.0.3 버전 그누보드 /아미나빌드에 시놀로지 시스템 pdf viewer pc/… 6
shimss11q 01-21 0 3313
shimss11q 01-21 0 3313
1573
@@@@ Driver extension jun 1.03b/1.04b for DSM6.2.2 for 3615x…
shimss@11q.kr 01-27 0 5
shimss@11q.kr 01-27 0 5
1572
xbox one x에서 usb 용 리모콘호환 이 되지 않고 취소 버튼이 bee link에서 gt-mini-a…
shimss@11q.kr 01-24 0 14
shimss@11q.kr 01-24 0 14
1571
xbox one x 의 종료를 절전모드 설정 및 power off 의 소비 전력
shimss@11q.kr 01-24 0 20
shimss@11q.kr 01-24 0 20
1570
xbox one x 네트워크 pc 연결 kodi 에서 사용하기
shimss@11q.kr 01-24 0 15
shimss@11q.kr 01-24 0 15
1569
펌정보)안드로이드 TV 박스 구매 필수 정보 정리 및 활용 종합 가이드
shimss@11q.kr 01-13 0 71
shimss@11q.kr 01-13 0 71
1568
NETFLIX unter KODI 18 (Libre-/CoreELEC/Windows) installieren…
shimss@11q.kr 01-08 0 94
shimss@11q.kr 01-08 0 94
1567
데비안 10의 모든 서비스를 나열하는 방법
shimss@11q.kr 01-05 0 49
shimss@11q.kr 01-05 0 49
1566
리눅스 tar 명령어 사용법. (Linux tar command) - termux 파일 압축 및 해제
shimss@11q.kr 01-05 0 50
shimss@11q.kr 01-05 0 50
1565
나노에디터 활용 ) 커셔 위치 /etc/nanorc에서 # set const를 찾아서 주석 기호를 제거하면 …
shimss@11q.kr 01-02 0 50
shimss@11q.kr 01-02 0 50
1564
[Shell Script] 쉘 스크립트 작성시 /bin/sh^M: bad interpreter: No s…
shimss@11q.kr 12-28 0 56
shimss@11q.kr 12-28 0 56
1563
AOL 설치 조건에 KODI 강제 종료 문제upmpdcli 원인으로 삭제하니 kodi 강제종료문제 확인 해…
shimss@11q.kr 12-26 0 55
shimss@11q.kr 12-26 0 55
1562
bee-link gt-mini 2g 제품 netflix key 등록하기
shimss@11q.kr 12-25 0 56
shimss@11q.kr 12-25 0 56
1561
Beelink_GTKING_GTMINIA_AoL_191222 설치 작업 1
shimss@11q.kr 12-23 0 63
shimss@11q.kr 12-23 0 63
1560
잠자님 aol 버전별 설치 에러 증상 및 system 하위디랙토리 파일 정보
shimss@11q.kr 12-22 0 49
shimss@11q.kr 12-22 0 49
1559
Kodi 넷플릭스 netflix 한글자막 &lrm; 에러 미드 드라마 한글자막 편하게 다운로드 받는 방법
shimss@11q.kr 12-22 0 166
shimss@11q.kr 12-22 0 166
1558
CoreELEC 9.2.1을 사용할 수 있으며 Kodi v18.5와 함께 새로운 추가 기능 내용 및 설치 방…
shimss@11q.kr 12-15 0 109
shimss@11q.kr 12-15 0 109
1557
Termux 원격 액세스
shimss@11q.kr 12-09 0 90
shimss@11q.kr 12-09 0 90
1556
안드로이드에서 데비안 설치 앱
shimss@11q.kr 12-08 0 79
shimss@11q.kr 12-08 0 79
1555
다운로드 MariaDB 저장소 설정
shimss@11q.kr 12-08 0 67
shimss@11q.kr 12-08 0 67
데비안 10에서 Chroot로 SFTP 서버를 설정하는 방법
shimss@11q.kr 12-08 0 61
shimss@11q.kr 12-08 0 61
1553
GT-King Pro 의 안드로이드 스마트 TV 박스 4K wifi 수신 안테나 변경 작업
shimss@11q.kr 12-08 0 107
shimss@11q.kr 12-08 0 107
1552
SFTP only + Chroot 적용시 winscp 및 putty 접속 불가능 확인
shimss@11q.kr 12-08 0 66
shimss@11q.kr 12-08 0 66
1551
Debian 10에서 Docker를 설치하고 사용하는 방법 설치작업.....실패
shimss@11q.kr 12-07 0 70
shimss@11q.kr 12-07 0 70
1550
데비안 10의 소스에서 phpMyAdmin을 설치하는 방법(1차실패) 2
shimss@11q.kr 12-07 0 14
shimss@11q.kr 12-07 0 14
1549
Debian 10 Linux에 Apache Web Server를 재설치하는 방법
shimss@11q.kr 12-06 0 95
shimss@11q.kr 12-06 0 95
1548
Debian package management / 데비안 패키지 관리 도구 목록
shimss@11q.kr 12-06 0 59
shimss@11q.kr 12-06 0 59
1547
debian 설치 명령 aptitude 대화식 apt-get 대용 사용방법
shimss@11q.kr 12-06 0 65
shimss@11q.kr 12-06 0 65
1546
reboot -f)termux에 debian 설치후 동작 reboot 명령는 reboot -f 로 재부팅 […
shimss@11q.kr 12-06 0 90
shimss@11q.kr 12-06 0 90
1545
apt-get upgrade 시 the public key is not available:
shimss@11q.kr 12-05 0 58
shimss@11q.kr 12-05 0 58
1544
samba 연결 작업)Debian 10 / Ubuntu 18.04에서 Samba 서버 공유 설치 및 구성
shimss@11q.kr 12-05 0 96
shimss@11q.kr 12-05 0 96

11.Nas_BBS_s11 


PHP 안에 HTML ☞ 방문 시간은 2020-01-28 10:34:51 입니다.
☞ Server uptime /volume1/web/g5s/thema/Basic/side/shimss_basic-side.php:69: string(61) " 10:34:51 up 17:26, 0 users, load average: 1.72, 1.59, 1.42"
Category
State
  • 현재 접속자2 38 명
  • 신규 가입자 0 명
  • 오늘 방문자 860 명
  • 어제 방문자 1,411 명
  • 최대 방문자 1,687 명
  • 전체 방문자 1,985,776 명
  • 전체 게시물 4,893 개
  • 전체 댓글수 16,115 개
  • 전체 회원수 6,553 명

☞ Your IP : 35.175.201.14

☞ Your Mac : entries

Facebook Twitter GooglePlus KakaoStory NaverBand
.\thema\Basic\side\shimss_basic-side.php
+ ☆☆☆ Bookmark link1(S52)_tall.php ☆☆☆