11.Nas_1


새창 작성 수정 목록 링크 Edit G카랜다 HDD HDD HDD 게시물 주소 복사


SFTP only + Chroot 적용시 winscp 및 putty 접속 불가능 확인

♨ 카랜더 일정 :
  • 링크

  • 첨부

  • 컨텐츠 정보

    본문

    SFTP only + Chroot 적용시 winscp 및 putty 접속 불가능 확인으로  설정 확인

    https://www.server-world.info/en/note?os=Debian_9&p=ssh&f=5


    SFTP only + Chroot
    2017/06/21
     
    Configure SFTP only + Chroot.
    Some users who are applied this settings can access only with SFTP and access to the permitted directories.
    [1]For example, Set /home as the Chroot directory.
    # create a group for SFTP

    root@dlp:~# 
    groupadd sftp_users

    # apply to a user [debian] for SFTP only as an example

    root@dlp:~# 
    usermod -G sftp_users debian

    root@dlp:~# 
    vi /etc/ssh/sshd_config
    # line 116: comment out and add a line like below

    #
    Subsystem sftp /usr/lib/openssh/sftp-server
    Subsystem sftp internal-sftp
    # add to the end

    Match Group sftp_users
      X11Forwarding no
      AllowTcpForwarding no
      ChrootDirectory /home
      ForceCommand internal-sftp
    root@dlp:~# 
    systemctl restart ssh

    [2]Try to access with a user and make sure the settings.
    debian@www:~$ 
    ssh debian@10.0.0.30

    debian@10.0.0.30's password:
    This service allows sftp connections only.
    Connection to 10.0.0.30 closed.     
    # denied normally
    debian@www:~$ 
    sftp debian@10.0.0.30

    Connecting to 10.0.0.30...
    debian@10.0.0.30's password:
    sftp> 
    ls -l

    drwxr-xr-x    3 1001     1001         4096 Apr 23 03:11 debian
    drwxr-xr-x    4 1000     1000         4096 Apr 24 12:24 strech
    
    sftp> 
    pwd

    Remote working directory: /
    sftp> 
    exit

    ■ ▶ ☞ ♠ 정보찾아 공유 드리며 출처는 링크 참조 바랍니다. https://11q.kr ♠

    [ 추가 정보 ... 더보기) ]
    뷰PDF 1,2



    office view

    관련자료

    댓글목록

    등록된 댓글이 없습니다.

    목록

    새창 작성 수정 목록 링크 Edit G카랜다 HDD HDD HDD 게시물 주소 복사




    Total 1,672 / 12 Page
    [ 시놀로지 알림 이메일 설정 테스트 서버 점검 ]

    시놀로지 알림 이메일 설정 테스트나스 이메일 계정 shimss@11q.kr아래와 같이 이메일 테스트 이상 없음설정참고로 그누보드 메일인증을 위한…

    [ Synology Intel CPU 기반 시스템에 ipkg 설치 ] 댓글 1

    xpenology,ipkg,installSynology Intel CPU 기반 시스템에 ipkg 설치ipkg 설치 작업을 아래정보를 확인 진행 …

    [ (해결방법 찾고 있음) apache http server 2.2 중지됨 ]

    apache http server 2.2 중지됨◎ ■ ▶ ☞ ♠ 정보찾아 공유 드리며 출처는 링크 참조 바랍니다. https://11q.kr ♠

    [ 펌)n3150 우분투 서버에서 tvheadend 하드웨어 트랜스코딩 성공했습니다. ]

    n3150 우분투 서버에서 tvheadend 하드웨어 트랜스코딩 성공했습니다....펌 자료 입니다.https://www.clien.net/ser…

    [ 홈페이지 페이지 이동(리다이렉트Redirect) index.html index.php .htaccess … ]

    HTML 페이지 이동(리다이렉트Redirect)저의 홈피 / 홈페이지페이지 이동(리다이렉트Redirect)index.html index.php.…

    [ 리눅스 웹 기반 모니터링 툴 netdata u5pvr 정보 ] 댓글 1

    리눅스 웹 기반 모니터링 툴 netdata u5pvr 정보https://cafe.naver.com/mk802/31149의정보저의 모니터링은htt…

    [ U5PVR 펨웨어 인터넷 업데이트/재설치 인터널 니눅스 설치후 재설치 합니다. ]

    U5PVR 펨웨어 인터넷 업데이트/재설치 인터널 니눅스 설치후 재설치 합니다.재설치전에home 디랙토리를 백업 해놓으세요< 초기설정>…

    [ 도돌 키보드 -안드로이드 tv /pc 키보드에서 하드웨어 키보드 한영 전환이 가능한 한글어플 ]

    도돌 키보드 -안드로이드 tv /pc 키보드에서 하드웨어 키보드 한영 전환이 가능한 한글어플gt-mini-a 에서 lg리모컨 한영전환을 사용을 …

    [ Beelink GT-King Pro 도착에 대한 준비작업 ]

    Beelink GT-King Pro 도착에 대한 준비작업1.현재 펨웨어 확인.정상부팅 설치없이 기본동작 프로그램 구동 확인.reset 부트확인…


    ♥간단_메모글♥


    최근글


    새댓글



    PHP 안에 HTML ☞ 홈페이지 화면갱신 시간은 ♨
    ▶ 2024-06-04 10:36:56

    오늘의 홈 현황


    • 현재 접속자♨ 217 명
    • 오늘 가입자※ 0 명
    • 어제 가입자※ 7 명
    • 주간 가입자※ 14 명
    • 오늘 방문자 1,150 명
    • 어제 방문자 2,194 명
    • 최대 방문자 13,042 명
    • 전체 방문자 4,358,879 명
    • 전체 게시물※ 8,617 개
    • 전체 댓글수※ 24,686 개
    • 전체 회원수 11,011 명

    QR코드


    ☞ QR코드 스캔은 kakao앱 자체 QR코드

    알림 0








    최신글↑