11.Nas_1


새창 작성 수정 목록 링크 Edit G카랜다 HDD HDD HDD 게시물 주소 복사


SFTP only + Chroot 적용시 winscp 및 putty 접속 불가능 확인

♨ 카랜더 일정 :
  • 링크

  • 첨부

  • 컨텐츠 정보

    본문

    SFTP only + Chroot 적용시 winscp 및 putty 접속 불가능 확인으로  설정 확인

    https://www.server-world.info/en/note?os=Debian_9&p=ssh&f=5


    SFTP only + Chroot
    2017/06/21
     
    Configure SFTP only + Chroot.
    Some users who are applied this settings can access only with SFTP and access to the permitted directories.
    [1]For example, Set /home as the Chroot directory.
    # create a group for SFTP

    root@dlp:~# 
    groupadd sftp_users

    # apply to a user [debian] for SFTP only as an example

    root@dlp:~# 
    usermod -G sftp_users debian

    root@dlp:~# 
    vi /etc/ssh/sshd_config
    # line 116: comment out and add a line like below

    #
    Subsystem sftp /usr/lib/openssh/sftp-server
    Subsystem sftp internal-sftp
    # add to the end

    Match Group sftp_users
      X11Forwarding no
      AllowTcpForwarding no
      ChrootDirectory /home
      ForceCommand internal-sftp
    root@dlp:~# 
    systemctl restart ssh

    [2]Try to access with a user and make sure the settings.
    debian@www:~$ 
    ssh debian@10.0.0.30

    debian@10.0.0.30's password:
    This service allows sftp connections only.
    Connection to 10.0.0.30 closed.     
    # denied normally
    debian@www:~$ 
    sftp debian@10.0.0.30

    Connecting to 10.0.0.30...
    debian@10.0.0.30's password:
    sftp> 
    ls -l

    drwxr-xr-x    3 1001     1001         4096 Apr 23 03:11 debian
    drwxr-xr-x    4 1000     1000         4096 Apr 24 12:24 strech
    
    sftp> 
    pwd

    Remote working directory: /
    sftp> 
    exit

    ■ ▶ ☞ ♠ 정보찾아 공유 드리며 출처는 링크 참조 바랍니다. https://11q.kr ♠

    [ 추가 정보 ... 더보기) ]
    뷰PDF 1,2



    office view

    관련자료

    댓글목록

    등록된 댓글이 없습니다.

    목록

    새창 작성 수정 목록 링크 Edit G카랜다 HDD HDD HDD 게시물 주소 복사




    Total 1,684 / 37 Page
    [ 홈메뉴에 추가하여 불러오는 파일 HomeMenuWeathe 을 추기사 수정 파일 ]

    홈메뉴에 추가하여 불러오는 파일 HomeMenuWeathe 을 추기사 수정 파일수정파일k:\data_2t_k_drive\kodi\kodi_add…

    [ termux 팩키지 오토 설지 ssh 접속 가능하게 하기 20200628 ] 댓글 1

    termux 팩키지 오토 설지 ssh 접속 가능하게 하기 20200628#!/bin/sh cd ~ echo "" # 설치방법1) tt.sh 11…

    [ 시놀로지에 pc 파일 공유/백업 하기- pc의 strm 의 wavve영화 폴더 nas공유 ]

    시놀로지에 pc 파일 공유/백업 하기1. 준비 진행1) 시놀로지 팩키지 설치 > synnology drive 설치 > 설정팀 폴더 설…

    [ Google 한국어 입력기 - 한글키보드 미지원 기기용 한글 키보드를 지원하지 않는 안드로이드 기기나 안드로… ]

    Google 한국어 입력기 - 한글키보드 미지원 기기용 한글쉴드TV 펨웨어 9.0에서 동글이 usb 리모컨 글자 입력 안되는것 한글/영어 입력 …

    [ termux를 사용하여 Android에서 http 서버 설정 ]

    termux를 사용하여 Android에서 http 서버 설정SSH 서버 설정고통없이 모든 절차를 수행하려면 물리적 키보드가 있거나 ssh 서버를…

    [ 페이지에 안전하지 않은 콘텐츠가 있습니다 ]

    크롬에서 https 로 연결시 http 컨텐츠가 있을 때 "페이지에 안전하지 않은 콘텐츠가 있습니다." 가 나오고 제대로 표시가 안 됨.크롬에서…

    [ ● 윈도우 네트워크 자격증명 입력 연결 안되고 id/passwd 계속 요구 네트워크 드라이브 연결 안 될시 ]

    ● 윈도우 네트워크 자격증명 입력 연결 안되고 id/passwd 계속 요구 네트워크 드라이브 연결 안 될시 설정 참조 드립니다 ▶ secpol.…

    [ ● VMware start 에러 내용 ...해결 ]

    ●VMware start 에러 내용 ...해결ok 해결은 cd-rom 삭제================ 내용 ==============VMwar…

    [ ★★★ ESXI작업)VMware ESXi 7.0 U2 SLIC 및 Unlocker USB NIC 드라이버 통… ] 댓글 30

    ●VMware ESXi 7.0 U2 SLIC 및 Unlocker USB NIC 드라이버 통합 이미지파일 바이두 다운로드 저장i:\1__redpi…

    [ ● ESxi 스토리지 의 데이터스토어 브라우즈에서 디랙토리 이름변경 은 안되어 터미널 ssh로 변경 가능 … ]

    ●ESxi 스토리지 의 데이터스토어 브라우즈에서 디랙토리 이름변경은 안되어 터미널 ssh로 변경 가능 합니다- 저장폴더 이름을 변경mv 파일1 …

    [ ● redpill boot loader build 드라이브추가 또는 삭제 빌드 하기 ] 댓글 1

    ● redpill boot loader build 드라이브추가 또는 삭제 빌드 하기 ▶ 간편 드라이브 추가 삭제 하여 빌드 하기순서 대로 입니다…

    [ 정보)● Synology 7.0 시스템의 Synology Photos는 얼굴 인식 패치를 지원합니다. ] 댓글 3

    ●Synology 7.0 시스템의 Synology Photos는 얼굴 인식 패치를 지원합니다.~에 2021-11-13 퍼블리싱 진라이프https…

    [ ● 12/15 redpill 빌드 작업 log 파일 생성 날자 시간 저장 하기 및 ??_redpill_bui… ] 댓글 20

    ●redpill 빌드 작업 log 파일 생성 날자 시간 저장 하기및 ??redpill_build_2021-12-15T??.log 작업 내용 저장…

    [ ● Proxmox ( PVE) 기본 설치는 간단한 설치 과정 사진 및 시놀로지 설치 메뉴얼 영상 정보 ] 댓글 13

    ●Proxmox ( PVE) 기본 설치는 간단한 설치 과정 사진처음 부타 다시 설치 스샷 합니다다운로드https://www.proxmox.com…

    [ 작업성공● VMWARE ESXI 6.7 설치로 RealTek 랜인식및 tinycore 0.46 으로 설치 … ] 댓글 1

    ● VMWARE ESXI 6.7 설치로 RealTek 랜인식및 tinycore 0.46 으로 설치 빌드작업 성공 작업 기입니다 본작업은 그동안 …


    ♥간단_메모글♥


    최근글


    새댓글



    PHP 안에 HTML ☞ 홈페이지 화면갱신 시간은 ♨
    ▶ 2024-07-08 09:11:42

    오늘의 홈 현황


    • 현재 접속자♨ 601 명
    • 오늘 가입자※ 2 명
    • 어제 가입자※ 4 명
    • 주간 가입자※ 18 명
    • 오늘 방문자 1,284 명
    • 어제 방문자 2,016 명
    • 최대 방문자 13,042 명
    • 전체 방문자 4,421,208 명
    • 전체 게시물※ 8,682 개
    • 전체 댓글수※ 24,853 개
    • 전체 회원수 11,098 명

    QR코드


    ☞ QR코드 스캔은 kakao앱 자체 QR코드

    알림 0








    최신글↑