11.Nas_1


새창 작성 수정 목록 링크 Edit G카랜다 HDD HDD HDD 게시물 주소 복사


●● 우분투의 pc에서 sftp로 연결 하기 Raidrive + totalcmd 작업

♨ 카랜더 일정 : 2021년10월22일
  • 링크

  • 첨부

  • 컨텐츠 정보

    본문

    우분투의 pc에서 ssh연결 및  sftp로 연결 하기 Raidrive + totalcmd 작업

    # Ubuntu 20.04 - SSH 설치와 접속 방법
    # Open SSH Sever를 설치하면, 다른 PC의 SSH Client에서 접속할 수 있습니다.
    # 설치 과정을 소개합니다.

    # Open SSH Server 설치
    # Terminal에서 다음과 같은 명령어로 Open SSH Server를 설치합니다.
    # sudo -i 로

    apt update
    apt install openssh-server
    SSH Server
    #  실행  SSH를 설치하면 자동으로 실행됩니다. 다음 명령어로 SSH가 실행 중인지 확인할 수 있습니다. 로그에서 active (running)가 보이면, 실행 중인 상태입니다.

    systemctl status ssh
    systemctl enable ssh
    systemctl start ssh
    Firewall

    # 만약 방화벽을 사용하고 있다면, ssh를 허용하도록 합니다. 방화벽이 비활성화되어있다면 무시해도 됩니다.

    ufw allow ssh
    # 방화벽은 기본적으로 비활성화되어있으며, 다음 명령어로 상태를 확인할 수 있습니다.

    ufw status
    # Status: inactive

    # Client에서 접속
    # Ubuntu는 기본적으로 SSH Client가 설치되어있습니다.

    # 만약 설치되어있지 않다면 다음 명령어로 설치합니다.

    apt-get install openssh-client
    # SSH Client가 설치되어있다면, 다음과 같이 username과 IP 주소를 입력하여 접속할 수 있습니다.

    $ ssh username@ip_address
    # <!-- IP주소는 다음과 같이 ip a 명령어로 확인할 수 있습니다. -->
    ip a

    # ssh mjs@192.168.0.14

    3232235521_1635094729.5579.png



    https://blog.lael.be/post/9536

    아래의 자신의 아이디만 변경 작업 합니다

    설정 방법

    1. SFTP 로그인 계정 생성

    # adduser laeltest03

     

    2. sftp_root 폴더 생성, 업로드 폴더 생성

    SFTP 로그인시 처음에 표시될 root 폴더를 생성한다.

    # su -l laeltest03

    sudo -i

     mkdir sftp_root

    cd sftp_root

    mkdir uploads

    # exit

    3. 해당 사용자에 대해 SFTP 접속만 허용하도록 변경

    nano /etc/ssh/sshd_config


    가장 하단에 다음의 내용 입력


    Match User shimss

    ForceCommand internal-sftp

    PasswordAuthentication yes

    ChrootDirectory /home/shimss/sftp_root


    두번째 줄에 의해 ssh 접근이 막히고,

    세번째 줄에 의해 비밀번호 입력이 허용되고,

    네번째 줄에 의해 루트 디렉토리가 바뀐다.

     

    변경 사항 적용


    service ssh reload

     

    해당 사용자 쉘로그인 못하도록 설정

    #

    usermod --shell /usr/sbin/nologin shimss

     

    4. Filezilla 같은 SFTP 접속 프로그램에서 접속해 본다.

    접속이 안되면 정상이다.

    디버그 하는 방법을 설명하기 위해 접속이 안되는 상황을 만들었다.

    접속 로그 살피기 (나가기 명령어, control C)

    # tail -f /var/log/auth.log

    오류 내용을 설명하자면,

    chroot 의 조건은 1) 모든 경로의 owner 가 root 이어야 함.  2) 모든 경로의 group 및 other 에게 write 권한이 없어야 함.

     

    5. 권한 설정

    shimss은 자신의 id임


    chown root /home/shimss

    chown root /home/shimss/sftp_root

     chmod 750 /home/shimss

    chmod 750 /home/shimss/sftp_root

     

    6. 다시 접속 테스트

    ssh 명령어로 접속 시도해서 This service allows sftp connections only. 라고 나오면 정상이다.

    sftp 로 정상적으로 잘 접속되면 정상이다.

     

    끝.



    ▶  접속  ip 확인

    ifconfig

    3232235521_1634907758.0418.png

      -  RaiDrive  연결

    3232235521_1634907926.6298.png

    3232235521_1634908049.6123.png

    전체 진행 명령어 history


     252  su -i shimss
      253  su -l shimss
      254  nano  /etc/ssh/sshd_config
      255  cd /home/shimss/
      256  ls
      257  service ssh reload
      258  Match User laeltest03
      259  ForceCommand internal-sftp
      260  PasswordAuthentication yes
      261  chown root /home/shimss
      262  chown root /home/shimss/sftp_root
      263  chmod 750 /home/shimss
      264  chmod 750 /home/shimss/sftp_root
      265  ifconfig
      266  ls
      267  mc
      268  history
    --------------------

     https://11q.kr 에 등록된 자료 입니다. ♠ 정보찾아 공유 드리며 출처는 링크 참조 바랍니다♠1.png

    [ 추가 정보 ... 더보기) ]
    뷰PDF 1,2



    office view

    관련자료

    댓글목록

    profile_image

    11qkr님의 댓글

    11qkr 쪽지보내기 메일보내기 홈페이지 자기소개 아이디로 검색 전체게시물 아이피 (192.♡.0.1) 작성일

    Ubuntu 20.04 - SSH 설치와 접속 방법
    https://codechacha.com/ko/ubuntu-install-openssh/
    ifconfig
    로 ip확인

    # Ubuntu 20.04 - SSH 설치와 접속 방법
    # Open SSH Sever를 설치하면, 다른 PC의 SSH Client에서 접속할 수 있습니다.
    # 설치 과정을 소개합니다.

    # Open SSH Server 설치
    # Terminal에서 다음과 같은 명령어로 Open SSH Server를 설치합니다.
    # sudo -i 로

    apt update
    apt install openssh-server
    SSH Server
    #  실행  SSH를 설치하면 자동으로 실행됩니다. 다음 명령어로 SSH가 실행 중인지 확인할 수 있습니다. 로그에서 active (running)가 보이면, 실행 중인 상태입니다.

    systemctl status ssh
    systemctl enable ssh
    systemctl start ssh
    Firewall

    # 만약 방화벽을 사용하고 있다면, ssh를 허용하도록 합니다. 방화벽이 비활성화되어있다면 무시해도 됩니다.

    ufw allow ssh
    # 방화벽은 기본적으로 비활성화되어있으며, 다음 명령어로 상태를 확인할 수 있습니다.

    ufw status
    Status: inactive

    # Client에서 접속
    # Ubuntu는 기본적으로 SSH Client가 설치되어있습니다.

    # 만약 설치되어있지 않다면 다음 명령어로 설치합니다.

    apt-get install openssh-client
    # SSH Client가 설치되어있다면, 다음과 같이 username과 IP 주소를 입력하여 접속할 수 있습니다.

    $ ssh username@ip_address
    # <!-- IP주소는 다음과 같이 ip a 명령어로 확인할 수 있습니다. -->
    ip a

    # ssh mjs@192.168.0.14
    ...

    profile_image

    11qkr님의 댓글

    11qkr 쪽지보내기 메일보내기 홈페이지 자기소개 아이디로 검색 전체게시물 아이피 (192.♡.0.1) 작성일

    1  apt update
        2  aduser shimss
        3  adduser shimss
        4  cd sftp_root
        5  mkdir uploads
        6  nano /etc/ssh/sshd_config
        7  service ssh reload
        8  chown root /home/shimss
        9  chown root /home/shimss/sftp_root
      10  chmod 750 /home/shimss/sftp_root
      11  pwd
      12  ip -a
      13  ifconfig
      14  exit
      15  cd ~
      16  pwd
      17  usermod --shell /usr/sbin/nologin shimss
      18  Match User shimss
      19  snap info (0.0.27-0)
      20  chown root /home/shimss
      21  chmod 750 /home/shimss
      22  ls
      23  pwd
      24  nano /etc/ssh/sshd_config
      25  cd sftp_root/
      26  ls
      27  pwd
      28  nano /etc/ssh/sshd_config
      29  pwd
      30  cd /home/shimss/
      31  ls
      32  cd /root/
      33  ls
      34  nano /etc/ssh/sshd_config
      35  service ssh reload
      36  chown root /home/shimss
      37  chown root /home/shimss/sftp_root
      38  chown root /root/sftp_root
      39  chmod 750 /root/sftp_root
      40  history
    root@shimss-virtual-machine:~#

    목록

    새창 작성 수정 목록 링크 Edit G카랜다 HDD HDD HDD 게시물 주소 복사




    Total 1,677 / 54 Page
    [ ● 트랜스코딩 활성화하는방법 >> ds3622xs+ dsm 7.1.1 성공 ] 댓글 3

    ●트랜스코딩 활성화하는방법 >> ds3622xs+ dsm 7.1.1 성공 https://svrforum.com/nas/91602참조 …

    [ 실패● Proxmox ( PVE)에서 xpenology redpill dsm7.0 설치 테스트 ]

    ● Proxmox PVE 에서 xpenology redpill dsm7.0 설치 테스트 기본 VM 구성 xpenology 설치하기자신만을 설정 …

    [ ● 설치된 드라브 목록 보기 )헤놀로지 RedPill tinyCore 만능부트로더 ]

    ● 설치된 드라브 목록)헤놀로지 RedPill tinyCore 만능부트로더빌드 진행후 바로 빌드된 드라이브 목록 보기 ext-manager.sh…

    [ ● ESX 및 인텔 터보 부스트 및 ESXi에서 CPU 주파수를 확인하는 방법 ]

    ●ESX 및 인텔 터보 부스트 및ESXi에서 CPU 주파수를 확인하는 방법-ESXi에서 CPU 주파수를 확인하는 방법esxcfg-info -w …

    [ 실패● 작업주의)acme.sh를 이용한 ECDSA Wildcard SSL 인증서 발급받는 방법 ] 댓글 2

    ● 작업)acme.sh를 이용한 ECDSA Wildcard SSL 인증서 발급받는 방법(실패)장비 : 시놀로지 DSM 7.1 https://a…

    [ ●메인 서버전환 성공) Xpenology boot loader ARPL로 전환 하기 ] 댓글 2

    ●메인 서버전환 성공) Xpenology boot loader ARPL로 전환 하기 ARPL BOOT LOADER 적용을 위한 준비 내용 1. …

    [ ● 시놀로지 네트워크 인터페이스 변경 속도가 높은 LAN 포트로 변경 합니다. ]

    ● 시놀로지 네트워크 인터페이스 변경속도가 높은 LAN 포트로 변경 합니다. 요즘 헤놀로지ARPL(Automated Redpill Loader)…

    [ ● 시놀로지 web station 의 웹 서비스 포털 설정에서 호스트 이름을 입력 생성시 도메인 이름이 이미… ]

    ●시놀로지 web station 의 웹 서비스 포털 설정에서 호스트 이름을 입력 생성시 도메인 이름이 이미 사용되고 있습니다시놀로지 web st…

    [ Cut & Paste Login and password script II ]

    ◎ 네이버에서 [https://11q.kr 홈피] 검색 찾아오세요 ◎\r\nDescription: This is a variation of th…

    [ .[zenaplus] 이메일 재인증 확인 메일입니다. 메세지 에러 발생 해결 ] 댓글 6

    각 파일명에_update_mail3.php_update_mail3_0.php이렇게 사용하는데요...이 둘의 파일 내용은 같은 내용이나 발송시에 …

    [ 하이라이트 기능만 추가 ]

    \r\ngnu 4.34.02 기본스킨\r\n\r\n\r\n- view.skin.php 에 하이라이트 기능만 추가됨\r\n- 현재 SyntaxHi…

    [ 레이어 상단 무조건고정 ]

    \r\n목록 \r\n글쓰기\r\n요즘 유행이네요 레이어 상단 무조건고정 \r\n\r\n\r\nyuts \r\n작성일시 2012.05.16 11:…


    ♥간단_메모글♥


    최근글


    새댓글



    PHP 안에 HTML ☞ 홈페이지 화면갱신 시간은 ♨
    ▶ 2024-06-29 10:56:48

    오늘의 홈 현황


    • 현재 접속자♨ 594 명
    • 오늘 가입자※ 1 명
    • 어제 가입자※ 4 명
    • 주간 가입자※ 8 명
    • 오늘 방문자 1,502 명
    • 어제 방문자 2,007 명
    • 최대 방문자 13,042 명
    • 전체 방문자 4,402,664 명
    • 전체 게시물※ 8,663 개
    • 전체 댓글수※ 24,788 개
    • 전체 회원수 11,075 명

    QR코드


    ☞ QR코드 스캔은 kakao앱 자체 QR코드

    알림 0








    최신글↑