11.Nas_1


새창 작성 수정 목록 링크 Edit G카랜다 HDD HDD HDD 게시물 주소 복사


SFTP only + Chroot 적용시 winscp 및 putty 접속 불가능 확인

♨ 카랜더 일정 :
  • 링크

  • 첨부

  • 컨텐츠 정보

    본문

    SFTP only + Chroot 적용시 winscp 및 putty 접속 불가능 확인으로  설정 확인

    https://www.server-world.info/en/note?os=Debian_9&p=ssh&f=5


    SFTP only + Chroot
    2017/06/21
     
    Configure SFTP only + Chroot.
    Some users who are applied this settings can access only with SFTP and access to the permitted directories.
    [1]For example, Set /home as the Chroot directory.
    # create a group for SFTP

    root@dlp:~# 
    groupadd sftp_users

    # apply to a user [debian] for SFTP only as an example

    root@dlp:~# 
    usermod -G sftp_users debian

    root@dlp:~# 
    vi /etc/ssh/sshd_config
    # line 116: comment out and add a line like below

    #
    Subsystem sftp /usr/lib/openssh/sftp-server
    Subsystem sftp internal-sftp
    # add to the end

    Match Group sftp_users
      X11Forwarding no
      AllowTcpForwarding no
      ChrootDirectory /home
      ForceCommand internal-sftp
    root@dlp:~# 
    systemctl restart ssh

    [2]Try to access with a user and make sure the settings.
    debian@www:~$ 
    ssh debian@10.0.0.30

    debian@10.0.0.30's password:
    This service allows sftp connections only.
    Connection to 10.0.0.30 closed.     
    # denied normally
    debian@www:~$ 
    sftp debian@10.0.0.30

    Connecting to 10.0.0.30...
    debian@10.0.0.30's password:
    sftp> 
    ls -l

    drwxr-xr-x    3 1001     1001         4096 Apr 23 03:11 debian
    drwxr-xr-x    4 1000     1000         4096 Apr 24 12:24 strech
    
    sftp> 
    pwd

    Remote working directory: /
    sftp> 
    exit

    ■ ▶ ☞ ♠ 정보찾아 공유 드리며 출처는 링크 참조 바랍니다. https://11q.kr ♠

    [ 추가 정보 ... 더보기) ]
    뷰PDF 1,2



    office view

    관련자료

    댓글목록

    등록된 댓글이 없습니다.

    목록

    새창 작성 수정 목록 링크 Edit G카랜다 HDD HDD HDD 게시물 주소 복사




    Total 1,683 / 80 Page
    [ U+리모컨 BT 리매핑 방법 및 keymapping 저장 위치 lguplus ] 댓글 10

    U+리모컨 BT 리매핑 방법 및 keymapping 저장 위치U+리모컨 리매핑 방법https://cafe.naver.com/mk802/32947…

    [ 나노에디터 활용 ) 커셔 위치 /etc/nanorc에서 # set const를 찾아서 주석 기호를 제거하면 … ]

    나노에디터 활용 ) 커셔 위치 /etc/nanorc에서 # set const를 찾아서 주석 기호를 제거하면 항상 커서 위치의 라인 번호가 표시됩…

    [ 바비 바크 / 다이아몬드 빌드 레포 ]

    바비 바크/다이아몬드 빌드 레포https://github.com/bobbybark/diamond-build-repo/find/master■ ▶ …

    [ 반디컷 사용방법 ]

    반디컷 사용방법https://www.bandicam.co.kr/bandicut-video-cutter/support/tutorial/반디컷 프로…

    [ k***e wavve 채널 시청 성공 )GT-KING-PRO에 coreelec docker 설치 조건에 s… ] 댓글 7

    GT-KING-PRO에 coreelec docker 설치및 SJ**, 설치 후기도커 설치는설정-애드온-저장소에서 설치-모든 저장소-서비스-도커 …

    [ tvheadend 빌드하여 설치 하기/ 64bit 스마트폰 갤럭시노트8에 설치 하기 ]

    tvheadend 64BIT 빌드하여 설치 하기/ 64bit 스마트폰 갤럭시노트8에 설치 하기[linux] 리눅스 32bit, 64bit 확인 …

    [ Hyper-V : VM의 Android ISO 설치후 초기 부팅 진행 설정 작업 ] 댓글 1

    Hyper-V : VM의 Android ISO 설치후 초기 부팅 진행 설정 작업안드로이드 ,,,,,,, 복사 않함>> 구글로그인>…

    [ Let’s Encrypt SSL 인증서 만료에 시놀로지 보안 인증서 설치된 상태와 https 연결 설정에서 … ]

    Let’s Encrypt SSL 인증서 만료에 시놀로지 보안 인증서 설치된 상태와 https 연결 설정에서 사설 ddns로 https접속시 안전…

    [ ● 그림등 붙여넣기 하면 임시 폴더가 없습니다 로 업로드 할 수 없을 때 글저장 이 않될때 ]

    ● 그림등 붙여넣기 하면 임시 폴더가 없습니다 로 업로드 할 수 없을 때 글저장 이 않될때그림등 붙여넣기 하면 임시 폴더가 없습니다 로 업로드 …

    [ ■■■ redpill 부투로더 의 vmware dsm 설치 오류 ■■■ ]

    ●redpill 부투로더 의 vmware dsm 설치 오류아직 안되네요설정방법이 어렵네요 ▶j:\VM_redpill\vmware_synoboot…


    ♥간단_메모글♥


    최근글


    새댓글



    PHP 안에 HTML ☞ 홈페이지 화면갱신 시간은 ♨
    ▶ 2024-07-01 06:34:42

    오늘의 홈 현황


    • 현재 접속자♨ 645 명
    • 오늘 가입자※ 0 명
    • 어제 가입자※ 4 명
    • 주간 가입자※ 12 명
    • 오늘 방문자 1,153 명
    • 어제 방문자 1,787 명
    • 최대 방문자 13,042 명
    • 전체 방문자 4,406,203 명
    • 전체 게시물※ 8,670 개
    • 전체 댓글수※ 24,801 개
    • 전체 회원수 11,078 명

    QR코드


    ☞ QR코드 스캔은 kakao앱 자체 QR코드

    알림 0








    최신글↑