11.Nas_1


새창 작성 수정 목록 링크 Edit G카랜다 HDD HDD HDD 게시물 주소 복사


SFTP only + Chroot 적용시 winscp 및 putty 접속 불가능 확인

♨ 카랜더 일정 :
  • 링크

  • 첨부

  • 컨텐츠 정보

    본문

    SFTP only + Chroot 적용시 winscp 및 putty 접속 불가능 확인으로  설정 확인

    https://www.server-world.info/en/note?os=Debian_9&p=ssh&f=5


    SFTP only + Chroot
    2017/06/21
     
    Configure SFTP only + Chroot.
    Some users who are applied this settings can access only with SFTP and access to the permitted directories.
    [1]For example, Set /home as the Chroot directory.
    # create a group for SFTP

    root@dlp:~# 
    groupadd sftp_users

    # apply to a user [debian] for SFTP only as an example

    root@dlp:~# 
    usermod -G sftp_users debian

    root@dlp:~# 
    vi /etc/ssh/sshd_config
    # line 116: comment out and add a line like below

    #
    Subsystem sftp /usr/lib/openssh/sftp-server
    Subsystem sftp internal-sftp
    # add to the end

    Match Group sftp_users
      X11Forwarding no
      AllowTcpForwarding no
      ChrootDirectory /home
      ForceCommand internal-sftp
    root@dlp:~# 
    systemctl restart ssh

    [2]Try to access with a user and make sure the settings.
    debian@www:~$ 
    ssh debian@10.0.0.30

    debian@10.0.0.30's password:
    This service allows sftp connections only.
    Connection to 10.0.0.30 closed.     
    # denied normally
    debian@www:~$ 
    sftp debian@10.0.0.30

    Connecting to 10.0.0.30...
    debian@10.0.0.30's password:
    sftp> 
    ls -l

    drwxr-xr-x    3 1001     1001         4096 Apr 23 03:11 debian
    drwxr-xr-x    4 1000     1000         4096 Apr 24 12:24 strech
    
    sftp> 
    pwd

    Remote working directory: /
    sftp> 
    exit

    ■ ▶ ☞ ♠ 정보찾아 공유 드리며 출처는 링크 참조 바랍니다. https://11q.kr ♠

    [ 추가 정보 ... 더보기) ]
    뷰PDF 1,2



    office view

    관련자료

    댓글목록

    등록된 댓글이 없습니다.

    목록

    새창 작성 수정 목록 링크 Edit G카랜다 HDD HDD HDD 게시물 주소 복사




    Total 1,684 / 48 Page
    [ putty활용)top명령_시놀로지 웹 리소스 모니터링 해킹 확인 ]

    \r\nputty활용)top명령_시놀로지 웹 리소스 모니터링 해킹 확인\r\n\r\n\r\n아무래도 시놀로지 DSM 자체 보안버그 때문에시놀로지…

    [ VMware 최적화 및 속도 향상 설정을 링크 참조 사용하고 있습니다 ]

    VMware 최적화 및 속도 향상 설정을 링크 참조 사용하고 있습니다WINDOWSVMware 최적화 및 속도 향상 설정* 하드디스크 설정 - V…

    [ [vmware] 공유폴더 만들어 메인윈도우 자료 이동 설치 하기 ]

    [vmware] 공유폴더 만들어 메인윈도우 자료 이동 설치 하기vmware windows 10 pro x64 rs2 vmware 설치vmware…

    [ 해놀로지 WIN10의 VMWARE에서 2개이상 구동 network adapter 2개씩 추가하기 ]

    해놀로지 WIN10의 VMWARE에서 2개이상 구동 network adapter 2개씩 추가하기MAC주소를 다르개 설정하면 됩니다방법은 OSMO…

    [ gnuboard 에서 summernote 에디터 사용 autosave 적용하기 ]

    그누보드5 팁자료실gnuboard 에서 summernote 에디터 사용 autosave 적용하기gnuboard 에서 summernote 에디터 …

    [ 자료펌)Tvheadend 녹화폴더 경로 변경하기. ]

    사용조건에 저의 경우tvheadend 녹화 file not created 녹화 중지 대응및 녹화폴더 변경 하기https://11q.kr/g5s/…

    [ u5pvr) 펌웨어 full 설치시 이전 어플/설정 백업 파일 정보 ]

    u5pvr) 펌웨어 full 설치시 이전 어플/설정 백업 파일 정보 7.53G 저장----------------------------------…

    [ 성공)u5pvr_live-tv/iptv의 epg 설정 방법 ] 댓글 1

    성공)u5pvr_live-tv/iptv의 epg 설정 방법방법1) 첨부 사진과 iptv.m3u 파일 상단에 넣는 방법으로 하니 적용 되며 파일 …

    [ PURRTY 대용 Bitvise SSH 클라이언트 : 무료 SSH 파일 전송, 터미널 및 터널링 접속 T… ]

    내 컴퓨터에서 이미 설정된 SSH 서버에연결하고 싶습니다.Bitvise SSH 클라이언트 다운로드 (Tunnelier)다른 사람들이 연결할 수 …

    [ 사운드가 올바른 스피커에서 나오는지 테스트하려면 Dolby 테스트 톤을 다운로드하십시오. ]

    사운드가 올바른 스피커에서 나오는지 테스트하려면 Dolby 테스트 톤을 다운로드하십시오.Windows의 경우1 단계테스트 톤 : Dolby At…

    [ TVHEADEND EPG그래버이름 / EPG그래버모듈에서 비슷한 이름이 있을때 나오지 않을때 나오게 하기 ]

    ■TVHEADEND EPG 그래버이름 / EPG 그래버모듈 에서 비슷한 이름이 있을 때 나오지 않을 때 나오게 하기기본적으로 설정 조건 확인 t…

    [ 정보) xpenology DSM 6.2 업데이트 가능하네요...라는 정보 ] 댓글 2

    정보) xpenology DSM 6.2 업데이트 가능하네요 ...라는 정보Jun`s loader 1.03a2로 마이그레이션 성공 했습니다....…


    ♥간단_메모글♥


    최근글


    새댓글



    PHP 안에 HTML ☞ 홈페이지 화면갱신 시간은 ♨
    ▶ 2024-07-08 17:58:13

    오늘의 홈 현황


    • 현재 접속자♨ 634 명
    • 오늘 가입자※ 2 명
    • 어제 가입자※ 4 명
    • 주간 가입자※ 18 명
    • 오늘 방문자 1,822 명
    • 어제 방문자 2,016 명
    • 최대 방문자 13,042 명
    • 전체 방문자 4,421,746 명
    • 전체 게시물※ 8,683 개
    • 전체 댓글수※ 24,855 개
    • 전체 회원수 11,098 명

    QR코드


    ☞ QR코드 스캔은 kakao앱 자체 QR코드

    알림 0








    최신글↑