11.Nas_1


새창 작성 수정 목록 링크 Edit G카랜다 HDD HDD HDD 게시물 주소 복사


SFTP only + Chroot 적용시 winscp 및 putty 접속 불가능 확인

♨ 카랜더 일정 :
  • 링크

  • 첨부

  • 컨텐츠 정보

    본문

    SFTP only + Chroot 적용시 winscp 및 putty 접속 불가능 확인으로  설정 확인

    https://www.server-world.info/en/note?os=Debian_9&p=ssh&f=5


    SFTP only + Chroot
    2017/06/21
     
    Configure SFTP only + Chroot.
    Some users who are applied this settings can access only with SFTP and access to the permitted directories.
    [1]For example, Set /home as the Chroot directory.
    # create a group for SFTP

    root@dlp:~# 
    groupadd sftp_users

    # apply to a user [debian] for SFTP only as an example

    root@dlp:~# 
    usermod -G sftp_users debian

    root@dlp:~# 
    vi /etc/ssh/sshd_config
    # line 116: comment out and add a line like below

    #
    Subsystem sftp /usr/lib/openssh/sftp-server
    Subsystem sftp internal-sftp
    # add to the end

    Match Group sftp_users
      X11Forwarding no
      AllowTcpForwarding no
      ChrootDirectory /home
      ForceCommand internal-sftp
    root@dlp:~# 
    systemctl restart ssh

    [2]Try to access with a user and make sure the settings.
    debian@www:~$ 
    ssh debian@10.0.0.30

    debian@10.0.0.30's password:
    This service allows sftp connections only.
    Connection to 10.0.0.30 closed.     
    # denied normally
    debian@www:~$ 
    sftp debian@10.0.0.30

    Connecting to 10.0.0.30...
    debian@10.0.0.30's password:
    sftp> 
    ls -l

    drwxr-xr-x    3 1001     1001         4096 Apr 23 03:11 debian
    drwxr-xr-x    4 1000     1000         4096 Apr 24 12:24 strech
    
    sftp> 
    pwd

    Remote working directory: /
    sftp> 
    exit

    ■ ▶ ☞ ♠ 정보찾아 공유 드리며 출처는 링크 참조 바랍니다. https://11q.kr ♠

    [ 추가 정보 ... 더보기) ]
    뷰PDF 1,2



    office view

    관련자료

    댓글목록

    등록된 댓글이 없습니다.


    새창 작성 수정 목록 링크 Edit G카랜다 HDD HDD HDD 게시물 주소 복사




    Total 1,755 / 10 Page
    [ 쉴드tv에 termux 설치후 pkg 자동설치 진행으로 pc에서 putty와 winscp 자동연결 가능하게 … ]

    쉴드tv에 termux 설치후 pkg 자동설치 진행으로 pc에서 putty와 winscp 자동연결 가능하게 하기termux의 설치시 외부저장소에…

    [ (해결방법 찾고 있음) apache http server 2.2 중지됨 ]

    apache http server 2.2 중지됨◎ ■ ▶ ☞ ♠ 정보찾아 공유 드리며 출처는 링크 참조 바랍니다. https://11q.kr ♠

    [ 안드로이드 tv에서 블루투스 스피커 연결 어플 Bluetooth Scanner TV 설치 어플 추천 ]

    안드로이드 tv에서 블루투스 스피커 연결 어플 Bluetooth Scanner for android TV 설치 어플 추천블루투스 시피커 장착을 …

    [ 쉳TV pro 내부메모리 부족시 부팅하지말고 내부메모리 확보하세요 SHIELD TV에서 Android "Fa… ]

    쉴드tv에서 내부메모리 부족시 부팅하지말고 내부메모리 확보하세요..향후 사용에 외부메모리 이용하세요오늘은 내부 저장메모리 부족하여 문제 발생(문…

    [ 데비안 10 rc.local 추가 파일 생성 실행파일 만들기 ] 댓글 1

    데비안 10 rc.local 추가 파일 생성 실행파일 만들기최신 데비안 버전에서는 /etc/rc.local 파일이 더 이상 사용되지 않지만 여전…

    [ Let 's Encrypt 인증서를 등록하거나 갱신 할 수 없습니다. 어떡해 ]

    Let 's Encrypt 인증서를 등록하거나 갱신 할 수 없습니다.어떡해Synology 장치에서Let 's Encrypt인증서를 생성하거나 갱…

    [ Ubuntu 16.04에서 최대 절전 모드를 해제하려면 어떻게해야합니까? ]

    Ubuntu 16.04에서 최대 절전 모드를 해제하려면 어떻게해야합니까?askubuntu.comhttps://askubuntu.com/quest…

    [ skb smart2 기가wifi 공유기 설정 진입 안되는것 ]

    쓸모 없는 공유기 버리고 iptime공유기 대치 사용 하지만 그래도 한번 사용 해보자skb smart2 기가wifi 공유기 설정 진입 안되는것인…

    [ Hyper-V : VM의 Android ISO 설치작업 ]

    Hyper-V : VM의 Android ISO 설치작업11q.kr작업 기준으로 작업파일 준비기본 설정 하였습니다이제 setting 진행ISO 파…

    [ Let's Encrypt Authority X3 인증서 만료시갱신 수동으로 진행 합니다 ]

    Let's Encrypt Authority X3 인증서 만료시홈페이지 로딩이 늘어집니다원인를 찾아보니 인증서 만료됬네요오늘은 인증서갱신 수동으로…


    ♥간단_메모글♥


    최근글


    새댓글



    PHP 안에 HTML ☞ 홈페이지 화면갱신 시간은 ♨
    ▶ 2024-06-17 17:44:24

    오늘의 홈 현황


    • 현재 접속자♨ 338 명
    • 오늘 가입자※ 1 명
    • 어제 가입자※ 2 명
    • 주간 가입자※ 21 명
    • 오늘 방문자 1,500 명
    • 어제 방문자 1,853 명
    • 최대 방문자 13,042 명
    • 전체 방문자 4,383,140 명
    • 전체 게시물※ 8,640 개
    • 전체 댓글수※ 24,746 개
    • 전체 회원수 11,052 명

    QR코드


    ☞ QR코드 스캔은 kakao앱 자체 QR코드

    알림 0








    최신글↑