11.Nas_1


새창 작성 수정 목록 링크 Edit G카랜다 HDD HDD HDD 게시물 주소 복사


●● 우분투의 pc에서 sftp로 연결 하기 Raidrive + totalcmd 작업

♨ 카랜더 일정 : 2021년10월22일
  • 링크

  • 첨부

  • 컨텐츠 정보

    본문

    우분투의 pc에서 ssh연결 및  sftp로 연결 하기 Raidrive + totalcmd 작업

    # Ubuntu 20.04 - SSH 설치와 접속 방법
    # Open SSH Sever를 설치하면, 다른 PC의 SSH Client에서 접속할 수 있습니다.
    # 설치 과정을 소개합니다.

    # Open SSH Server 설치
    # Terminal에서 다음과 같은 명령어로 Open SSH Server를 설치합니다.
    # sudo -i 로

    apt update
    apt install openssh-server
    SSH Server
    #  실행  SSH를 설치하면 자동으로 실행됩니다. 다음 명령어로 SSH가 실행 중인지 확인할 수 있습니다. 로그에서 active (running)가 보이면, 실행 중인 상태입니다.

    systemctl status ssh
    systemctl enable ssh
    systemctl start ssh
    Firewall

    # 만약 방화벽을 사용하고 있다면, ssh를 허용하도록 합니다. 방화벽이 비활성화되어있다면 무시해도 됩니다.

    ufw allow ssh
    # 방화벽은 기본적으로 비활성화되어있으며, 다음 명령어로 상태를 확인할 수 있습니다.

    ufw status
    # Status: inactive

    # Client에서 접속
    # Ubuntu는 기본적으로 SSH Client가 설치되어있습니다.

    # 만약 설치되어있지 않다면 다음 명령어로 설치합니다.

    apt-get install openssh-client
    # SSH Client가 설치되어있다면, 다음과 같이 username과 IP 주소를 입력하여 접속할 수 있습니다.

    $ ssh username@ip_address
    # <!-- IP주소는 다음과 같이 ip a 명령어로 확인할 수 있습니다. -->
    ip a

    # ssh mjs@192.168.0.14

    3232235521_1635094729.5579.png



    https://blog.lael.be/post/9536

    아래의 자신의 아이디만 변경 작업 합니다

    설정 방법

    1. SFTP 로그인 계정 생성

    # adduser laeltest03

     

    2. sftp_root 폴더 생성, 업로드 폴더 생성

    SFTP 로그인시 처음에 표시될 root 폴더를 생성한다.

    # su -l laeltest03

    sudo -i

     mkdir sftp_root

    cd sftp_root

    mkdir uploads

    # exit

    3. 해당 사용자에 대해 SFTP 접속만 허용하도록 변경

    nano /etc/ssh/sshd_config


    가장 하단에 다음의 내용 입력


    Match User shimss

    ForceCommand internal-sftp

    PasswordAuthentication yes

    ChrootDirectory /home/shimss/sftp_root


    두번째 줄에 의해 ssh 접근이 막히고,

    세번째 줄에 의해 비밀번호 입력이 허용되고,

    네번째 줄에 의해 루트 디렉토리가 바뀐다.

     

    변경 사항 적용


    service ssh reload

     

    해당 사용자 쉘로그인 못하도록 설정

    #

    usermod --shell /usr/sbin/nologin shimss

     

    4. Filezilla 같은 SFTP 접속 프로그램에서 접속해 본다.

    접속이 안되면 정상이다.

    디버그 하는 방법을 설명하기 위해 접속이 안되는 상황을 만들었다.

    접속 로그 살피기 (나가기 명령어, control C)

    # tail -f /var/log/auth.log

    오류 내용을 설명하자면,

    chroot 의 조건은 1) 모든 경로의 owner 가 root 이어야 함.  2) 모든 경로의 group 및 other 에게 write 권한이 없어야 함.

     

    5. 권한 설정

    shimss은 자신의 id임


    chown root /home/shimss

    chown root /home/shimss/sftp_root

     chmod 750 /home/shimss

    chmod 750 /home/shimss/sftp_root

     

    6. 다시 접속 테스트

    ssh 명령어로 접속 시도해서 This service allows sftp connections only. 라고 나오면 정상이다.

    sftp 로 정상적으로 잘 접속되면 정상이다.

     

    끝.



    ▶  접속  ip 확인

    ifconfig

    3232235521_1634907758.0418.png

      -  RaiDrive  연결

    3232235521_1634907926.6298.png

    3232235521_1634908049.6123.png

    전체 진행 명령어 history


     252  su -i shimss
      253  su -l shimss
      254  nano  /etc/ssh/sshd_config
      255  cd /home/shimss/
      256  ls
      257  service ssh reload
      258  Match User laeltest03
      259  ForceCommand internal-sftp
      260  PasswordAuthentication yes
      261  chown root /home/shimss
      262  chown root /home/shimss/sftp_root
      263  chmod 750 /home/shimss
      264  chmod 750 /home/shimss/sftp_root
      265  ifconfig
      266  ls
      267  mc
      268  history
    --------------------

     https://11q.kr 에 등록된 자료 입니다. ♠ 정보찾아 공유 드리며 출처는 링크 참조 바랍니다♠1.png

    [ 추가 정보 ... 더보기) ]
    뷰PDF 1,2



    office view

    관련자료

    댓글목록

    profile_image

    11qkr님의 댓글

    11qkr 쪽지보내기 메일보내기 홈페이지 자기소개 아이디로 검색 전체게시물 아이피 (192.♡.0.1) 작성일

    Ubuntu 20.04 - SSH 설치와 접속 방법
    https://codechacha.com/ko/ubuntu-install-openssh/
    ifconfig
    로 ip확인

    # Ubuntu 20.04 - SSH 설치와 접속 방법
    # Open SSH Sever를 설치하면, 다른 PC의 SSH Client에서 접속할 수 있습니다.
    # 설치 과정을 소개합니다.

    # Open SSH Server 설치
    # Terminal에서 다음과 같은 명령어로 Open SSH Server를 설치합니다.
    # sudo -i 로

    apt update
    apt install openssh-server
    SSH Server
    #  실행  SSH를 설치하면 자동으로 실행됩니다. 다음 명령어로 SSH가 실행 중인지 확인할 수 있습니다. 로그에서 active (running)가 보이면, 실행 중인 상태입니다.

    systemctl status ssh
    systemctl enable ssh
    systemctl start ssh
    Firewall

    # 만약 방화벽을 사용하고 있다면, ssh를 허용하도록 합니다. 방화벽이 비활성화되어있다면 무시해도 됩니다.

    ufw allow ssh
    # 방화벽은 기본적으로 비활성화되어있으며, 다음 명령어로 상태를 확인할 수 있습니다.

    ufw status
    Status: inactive

    # Client에서 접속
    # Ubuntu는 기본적으로 SSH Client가 설치되어있습니다.

    # 만약 설치되어있지 않다면 다음 명령어로 설치합니다.

    apt-get install openssh-client
    # SSH Client가 설치되어있다면, 다음과 같이 username과 IP 주소를 입력하여 접속할 수 있습니다.

    $ ssh username@ip_address
    # <!-- IP주소는 다음과 같이 ip a 명령어로 확인할 수 있습니다. -->
    ip a

    # ssh mjs@192.168.0.14
    ...

    profile_image

    11qkr님의 댓글

    11qkr 쪽지보내기 메일보내기 홈페이지 자기소개 아이디로 검색 전체게시물 아이피 (192.♡.0.1) 작성일

    1  apt update
        2  aduser shimss
        3  adduser shimss
        4  cd sftp_root
        5  mkdir uploads
        6  nano /etc/ssh/sshd_config
        7  service ssh reload
        8  chown root /home/shimss
        9  chown root /home/shimss/sftp_root
      10  chmod 750 /home/shimss/sftp_root
      11  pwd
      12  ip -a
      13  ifconfig
      14  exit
      15  cd ~
      16  pwd
      17  usermod --shell /usr/sbin/nologin shimss
      18  Match User shimss
      19  snap info (0.0.27-0)
      20  chown root /home/shimss
      21  chmod 750 /home/shimss
      22  ls
      23  pwd
      24  nano /etc/ssh/sshd_config
      25  cd sftp_root/
      26  ls
      27  pwd
      28  nano /etc/ssh/sshd_config
      29  pwd
      30  cd /home/shimss/
      31  ls
      32  cd /root/
      33  ls
      34  nano /etc/ssh/sshd_config
      35  service ssh reload
      36  chown root /home/shimss
      37  chown root /home/shimss/sftp_root
      38  chown root /root/sftp_root
      39  chmod 750 /root/sftp_root
      40  history
    root@shimss-virtual-machine:~#

    목록

    새창 작성 수정 목록 링크 Edit G카랜다 HDD HDD HDD 게시물 주소 복사




    Total 1,680 / 16 Page
    [ sendmail 설치 및 기본설정 ]

    sendmail 설치 및 기본설정(1)태홍아빠2012.07.18 20:29 댓글수11. 메일이 설치 되어 있는지 확인rpm -qa |grep s…

    [ mariaDB 백업 에러및 mysql 백업 에러 테이블 복구 대응 ]

    mariaDB 백업 에러및 mysql 백업 에러 대응백업에러 발생 hyper backup 지난 실행시 일부 폴더/응용 프로그램을 건너뜀(세부사항…

    [ 작업스케줄러에 Rsync이용 나의 Nas백업 usb에 복사하자 / rsync 를 이용하여 소중한 데이터를 백… ] 댓글 10

    작업스케줄러에 Rsync이용 나의 Nas백업 usb에 복사하자 / rsync 를 이용하여 소중한 데이터를 백업하자.(펌업)나의 web/photo…

    [ simpleviewer(웹에서 이미지 뷰어 소스) ]

    simpleviewer(웹에서 이미지 뷰어 소스)간단한 소스이지만 딜레이나 소스의 편집또한 간단하여 웹에서 이미지를 보여주기 위해 좋은 소스ht…

    [ 작업1차)dns server 서브도매인 설정하기 ] 댓글 1

    dns server 을 설정 내용과 dsm 포트 접속과 mailplus 접속 서브도매인 설정하기dsm.11q.kr 접속시 자동으로 11q.kr:…

    [ [Synology Nas] web server 재시작 / 재부팅 명령어 및 각종 환경설정 파일 경로와 쉘 … ]

    시놀로지 아파치 재시작 하고자방법1) 시놀 서버를 재부팅 하고자 한다면 > sudo reboot> purrty 에 접속 실행 합니다방…

    [ Nmap ( "Network Mapper") GUI 버전 zenmap 을 이용한 port scan 하기 ]

    Nmap ( "Network Mapper")은 네트워크 검색 및 보안 감사를위한 무료 오픈 소스 ( 라이센스 ) 유틸리티입니다. 또한 많은 시스…

    [ ★ 최종사용 4.1 버전 재설치시 설정 값) TVHEADEND-Testing 로그인 문제없는 old버전 후 … ] 댓글 23

    TVHEADEND-Testing 로그인 문제없는 old버전 재 설치 설정 하기로그인 가능 설치 버전다운 사이트 http://syno.dierks…

    [ u5pvr 제품 초기 설정 내용을 공유 드립니다. ] 댓글 3

    u5pvr 제품을 받고 초기 설정 내용을 공유 드립니다.(최고의 제품과 정말 좋습니다 )1) 설정에 한글 메뉴로 변경2) live 채널 안테나 …

    [ 시놀로지 nas 서브 도메인으로 시놀로지 NAS 응용 프로그램 접속하기로 U5PVR접속하기 ]

    시놀로지 nas 서브 도메인으로 시놀로지 NAS 응용 프로그램 접속하기로 U5PVR접속하기시놀로지 /제어판/역방향프록시/ 다른 장비 포트 포워딩…

    [ 강력추천) pc클린 악성 애드온제거 인터넷 공유기와 은행뱅킹 제거하기 iptv tvh 채널접속 버벅임건 ] 댓글 4

    강력추천) pc클린 악성 애드온제거 인터넷 공유기와 은행뱅킹 제거하기 iptv tvh 채널접속 버벅임건https://11q.kr/g5s/bbs/…


    ♥간단_메모글♥


    최근글


    새댓글



    PHP 안에 HTML ☞ 홈페이지 화면갱신 시간은 ♨
    ▶ 2024-06-30 03:46:08

    오늘의 홈 현황


    • 현재 접속자♨ 562 명
    • 오늘 가입자※ 0 명
    • 어제 가입자※ 5 명
    • 주간 가입자※ 11 명
    • 오늘 방문자 841 명
    • 어제 방문자 2,101 명
    • 최대 방문자 13,042 명
    • 전체 방문자 4,404,104 명
    • 전체 게시물※ 8,666 개
    • 전체 댓글수※ 24,800 개
    • 전체 회원수 11,077 명

    QR코드


    ☞ QR코드 스캔은 kakao앱 자체 QR코드

    알림 0








    최신글↑