11.Nas_1


새창 작성 수정 목록 링크 Edit G카랜다 HDD HDD HDD 게시물 주소 복사


SFTP only + Chroot 적용시 winscp 및 putty 접속 불가능 확인

♨ 카랜더 일정 :
  • 링크

  • 첨부

  • 컨텐츠 정보

    본문

    SFTP only + Chroot 적용시 winscp 및 putty 접속 불가능 확인으로  설정 확인

    https://www.server-world.info/en/note?os=Debian_9&p=ssh&f=5


    SFTP only + Chroot
    2017/06/21
     
    Configure SFTP only + Chroot.
    Some users who are applied this settings can access only with SFTP and access to the permitted directories.
    [1]For example, Set /home as the Chroot directory.
    # create a group for SFTP

    root@dlp:~# 
    groupadd sftp_users

    # apply to a user [debian] for SFTP only as an example

    root@dlp:~# 
    usermod -G sftp_users debian

    root@dlp:~# 
    vi /etc/ssh/sshd_config
    # line 116: comment out and add a line like below

    #
    Subsystem sftp /usr/lib/openssh/sftp-server
    Subsystem sftp internal-sftp
    # add to the end

    Match Group sftp_users
      X11Forwarding no
      AllowTcpForwarding no
      ChrootDirectory /home
      ForceCommand internal-sftp
    root@dlp:~# 
    systemctl restart ssh

    [2]Try to access with a user and make sure the settings.
    debian@www:~$ 
    ssh debian@10.0.0.30

    debian@10.0.0.30's password:
    This service allows sftp connections only.
    Connection to 10.0.0.30 closed.     
    # denied normally
    debian@www:~$ 
    sftp debian@10.0.0.30

    Connecting to 10.0.0.30...
    debian@10.0.0.30's password:
    sftp> 
    ls -l

    drwxr-xr-x    3 1001     1001         4096 Apr 23 03:11 debian
    drwxr-xr-x    4 1000     1000         4096 Apr 24 12:24 strech
    
    sftp> 
    pwd

    Remote working directory: /
    sftp> 
    exit

    ■ ▶ ☞ ♠ 정보찾아 공유 드리며 출처는 링크 참조 바랍니다. https://11q.kr ♠

    [ 추가 정보 ... 더보기) ]
    뷰PDF 1,2



    office view

    관련자료

    댓글목록

    등록된 댓글이 없습니다.

    목록

    새창 작성 수정 목록 링크 Edit G카랜다 HDD HDD HDD 게시물 주소 복사




    Total 1,675 / 17 Page
    [ Ubuntu / Debian에서 새로운 고급 패키지 도구 (APT)를 사용하는 방법의 예2 ]

    14.Deb 패키지 설치.deb파일을 설치하려면다음과 같이 파일 이름을 인수로 사용하여 아래 명령을 실행하십시오.$ sudo apt deb at…

    [ Total Commander 버전 9.21a 다운로드 설치하여 U5PVR의 네트워크 드라이브 간단히 설정하… ] 댓글 2

    Total Commander 버전 9.21a 설치하여 U5PVR의 네트워크 드라이브 설정을 간단한 방법을 소개 드립니다저는 NEW 펌웨어 8/2…

    [ u5pvr 마우스 연결 감도 증대 및 무선랜-블루투스, 전파간섭 막으려면? (무선랜이 2.4GHZ만 있을 때… ]

    팁)u5pvr 마우스 연결 감도 증대 및 무선랜-블루투스, 전파간섭 막으려면? (무선랜이 2.4GHZ만 있을 때) 참조 자료미막스/tv-box …

    [ Windows x64 용 XPEnology 도구 ] 댓글 2

    Windows x64 용 XPEnology 도구https://xpenology.com/forum/topic/12422-xpenology-tool…

    [ 삼성노트북 R530으로 xpenology juns-mod-1.02b-ds3615extra-4.8 native… ] 댓글 3

    작업 완료)삼성노트북 R530 cpu 교체 작업 NT-R530-JA42S CPU 업그레이드와 조립 하기관리shimss11q2018-08-29 (…

    [ 해놀로지 부팅 juns loader native USB 설정 작업 하기 ] 댓글 4

    원도우 나 winpe 부팅 합니다Xpenology_Tool_V142.exe을 실행하여USB DEVICE VIEW 를 실행 합니다vendorID …

    [ Notepad++ 팁) /노트패드 에디터 줄단위 편집 > 빈줄제거 하기 ]

    Notepad++ 팁) /노트패드 에디터 줄단위 편집 > 빈줄제거 하기편집>Notepad++ 팁) /노트패드 에디터 줄단위 편집 &g…

    [ Docker 기본 디렉토리를 변경하는 방법 ]

    Docker 디렉토리를 변경하는 방법정보출처https://bobcares.com/blog/how-to-change-docker-directory…

    [ U5pvr 메모리상태점검 ]

    U5pvr 메모리상태점검df -hroot@AOL-Debian:~# df -hFilesystem Size Used Avail Use% Mount…

    [ 데비안 10 rc.local 추가 파일 생성 실행파일 만들기 ] 댓글 1

    데비안 10 rc.local 추가 파일 생성 실행파일 만들기최신 데비안 버전에서는 /etc/rc.local 파일이 더 이상 사용되지 않지만 여전…


    ♥간단_메모글♥


    최근글


    새댓글



    PHP 안에 HTML ☞ 홈페이지 화면갱신 시간은 ♨
    ▶ 2024-06-24 22:12:07

    오늘의 홈 현황


    • 현재 접속자♨ 804 명
    • 오늘 가입자※ 0 명
    • 어제 가입자※ 0 명
    • 주간 가입자※ 15 명
    • 오늘 방문자 1,154 명
    • 어제 방문자 0 명
    • 최대 방문자 13,042 명
    • 전체 방문자 4,392,423 명
    • 전체 게시물※ 8,652 개
    • 전체 댓글수※ 24,765 개
    • 전체 회원수 11,066 명

    QR코드


    ☞ QR코드 스캔은 kakao앱 자체 QR코드

    알림 0








    최신글↑