11.Nas_1


새창 작성 수정 목록 링크 Edit G카랜다 HDD HDD HDD 게시물 주소 복사


●● 우분투의 pc에서 sftp로 연결 하기 Raidrive + totalcmd 작업

♨ 카랜더 일정 : 2021년10월22일
  • 링크

  • 첨부

  • 컨텐츠 정보

    본문

    우분투의 pc에서 ssh연결 및  sftp로 연결 하기 Raidrive + totalcmd 작업

    # Ubuntu 20.04 - SSH 설치와 접속 방법
    # Open SSH Sever를 설치하면, 다른 PC의 SSH Client에서 접속할 수 있습니다.
    # 설치 과정을 소개합니다.

    # Open SSH Server 설치
    # Terminal에서 다음과 같은 명령어로 Open SSH Server를 설치합니다.
    # sudo -i 로

    apt update
    apt install openssh-server
    SSH Server
    #  실행  SSH를 설치하면 자동으로 실행됩니다. 다음 명령어로 SSH가 실행 중인지 확인할 수 있습니다. 로그에서 active (running)가 보이면, 실행 중인 상태입니다.

    systemctl status ssh
    systemctl enable ssh
    systemctl start ssh
    Firewall

    # 만약 방화벽을 사용하고 있다면, ssh를 허용하도록 합니다. 방화벽이 비활성화되어있다면 무시해도 됩니다.

    ufw allow ssh
    # 방화벽은 기본적으로 비활성화되어있으며, 다음 명령어로 상태를 확인할 수 있습니다.

    ufw status
    # Status: inactive

    # Client에서 접속
    # Ubuntu는 기본적으로 SSH Client가 설치되어있습니다.

    # 만약 설치되어있지 않다면 다음 명령어로 설치합니다.

    apt-get install openssh-client
    # SSH Client가 설치되어있다면, 다음과 같이 username과 IP 주소를 입력하여 접속할 수 있습니다.

    $ ssh username@ip_address
    # <!-- IP주소는 다음과 같이 ip a 명령어로 확인할 수 있습니다. -->
    ip a

    # ssh mjs@192.168.0.14

    3232235521_1635094729.5579.png



    https://blog.lael.be/post/9536

    아래의 자신의 아이디만 변경 작업 합니다

    설정 방법

    1. SFTP 로그인 계정 생성

    # adduser laeltest03

     

    2. sftp_root 폴더 생성, 업로드 폴더 생성

    SFTP 로그인시 처음에 표시될 root 폴더를 생성한다.

    # su -l laeltest03

    sudo -i

     mkdir sftp_root

    cd sftp_root

    mkdir uploads

    # exit

    3. 해당 사용자에 대해 SFTP 접속만 허용하도록 변경

    nano /etc/ssh/sshd_config


    가장 하단에 다음의 내용 입력


    Match User shimss

    ForceCommand internal-sftp

    PasswordAuthentication yes

    ChrootDirectory /home/shimss/sftp_root


    두번째 줄에 의해 ssh 접근이 막히고,

    세번째 줄에 의해 비밀번호 입력이 허용되고,

    네번째 줄에 의해 루트 디렉토리가 바뀐다.

     

    변경 사항 적용


    service ssh reload

     

    해당 사용자 쉘로그인 못하도록 설정

    #

    usermod --shell /usr/sbin/nologin shimss

     

    4. Filezilla 같은 SFTP 접속 프로그램에서 접속해 본다.

    접속이 안되면 정상이다.

    디버그 하는 방법을 설명하기 위해 접속이 안되는 상황을 만들었다.

    접속 로그 살피기 (나가기 명령어, control C)

    # tail -f /var/log/auth.log

    오류 내용을 설명하자면,

    chroot 의 조건은 1) 모든 경로의 owner 가 root 이어야 함.  2) 모든 경로의 group 및 other 에게 write 권한이 없어야 함.

     

    5. 권한 설정

    shimss은 자신의 id임


    chown root /home/shimss

    chown root /home/shimss/sftp_root

     chmod 750 /home/shimss

    chmod 750 /home/shimss/sftp_root

     

    6. 다시 접속 테스트

    ssh 명령어로 접속 시도해서 This service allows sftp connections only. 라고 나오면 정상이다.

    sftp 로 정상적으로 잘 접속되면 정상이다.

     

    끝.



    ▶  접속  ip 확인

    ifconfig

    3232235521_1634907758.0418.png

      -  RaiDrive  연결

    3232235521_1634907926.6298.png

    3232235521_1634908049.6123.png

    전체 진행 명령어 history


     252  su -i shimss
      253  su -l shimss
      254  nano  /etc/ssh/sshd_config
      255  cd /home/shimss/
      256  ls
      257  service ssh reload
      258  Match User laeltest03
      259  ForceCommand internal-sftp
      260  PasswordAuthentication yes
      261  chown root /home/shimss
      262  chown root /home/shimss/sftp_root
      263  chmod 750 /home/shimss
      264  chmod 750 /home/shimss/sftp_root
      265  ifconfig
      266  ls
      267  mc
      268  history
    --------------------

     https://11q.kr 에 등록된 자료 입니다. ♠ 정보찾아 공유 드리며 출처는 링크 참조 바랍니다♠1.png

    [ 추가 정보 ... 더보기) ]
    뷰PDF 1,2



    office view

    관련자료

    댓글목록

    profile_image

    11qkr님의 댓글

    11qkr 쪽지보내기 메일보내기 홈페이지 자기소개 아이디로 검색 전체게시물 아이피 (192.♡.0.1) 작성일

    Ubuntu 20.04 - SSH 설치와 접속 방법
    https://codechacha.com/ko/ubuntu-install-openssh/
    ifconfig
    로 ip확인

    # Ubuntu 20.04 - SSH 설치와 접속 방법
    # Open SSH Sever를 설치하면, 다른 PC의 SSH Client에서 접속할 수 있습니다.
    # 설치 과정을 소개합니다.

    # Open SSH Server 설치
    # Terminal에서 다음과 같은 명령어로 Open SSH Server를 설치합니다.
    # sudo -i 로

    apt update
    apt install openssh-server
    SSH Server
    #  실행  SSH를 설치하면 자동으로 실행됩니다. 다음 명령어로 SSH가 실행 중인지 확인할 수 있습니다. 로그에서 active (running)가 보이면, 실행 중인 상태입니다.

    systemctl status ssh
    systemctl enable ssh
    systemctl start ssh
    Firewall

    # 만약 방화벽을 사용하고 있다면, ssh를 허용하도록 합니다. 방화벽이 비활성화되어있다면 무시해도 됩니다.

    ufw allow ssh
    # 방화벽은 기본적으로 비활성화되어있으며, 다음 명령어로 상태를 확인할 수 있습니다.

    ufw status
    Status: inactive

    # Client에서 접속
    # Ubuntu는 기본적으로 SSH Client가 설치되어있습니다.

    # 만약 설치되어있지 않다면 다음 명령어로 설치합니다.

    apt-get install openssh-client
    # SSH Client가 설치되어있다면, 다음과 같이 username과 IP 주소를 입력하여 접속할 수 있습니다.

    $ ssh username@ip_address
    # <!-- IP주소는 다음과 같이 ip a 명령어로 확인할 수 있습니다. -->
    ip a

    # ssh mjs@192.168.0.14
    ...

    profile_image

    11qkr님의 댓글

    11qkr 쪽지보내기 메일보내기 홈페이지 자기소개 아이디로 검색 전체게시물 아이피 (192.♡.0.1) 작성일

    1  apt update
        2  aduser shimss
        3  adduser shimss
        4  cd sftp_root
        5  mkdir uploads
        6  nano /etc/ssh/sshd_config
        7  service ssh reload
        8  chown root /home/shimss
        9  chown root /home/shimss/sftp_root
      10  chmod 750 /home/shimss/sftp_root
      11  pwd
      12  ip -a
      13  ifconfig
      14  exit
      15  cd ~
      16  pwd
      17  usermod --shell /usr/sbin/nologin shimss
      18  Match User shimss
      19  snap info (0.0.27-0)
      20  chown root /home/shimss
      21  chmod 750 /home/shimss
      22  ls
      23  pwd
      24  nano /etc/ssh/sshd_config
      25  cd sftp_root/
      26  ls
      27  pwd
      28  nano /etc/ssh/sshd_config
      29  pwd
      30  cd /home/shimss/
      31  ls
      32  cd /root/
      33  ls
      34  nano /etc/ssh/sshd_config
      35  service ssh reload
      36  chown root /home/shimss
      37  chown root /home/shimss/sftp_root
      38  chown root /root/sftp_root
      39  chmod 750 /root/sftp_root
      40  history
    root@shimss-virtual-machine:~#

    목록

    새창 작성 수정 목록 링크 Edit G카랜다 HDD HDD HDD 게시물 주소 복사




    Total 1,684 / 84 Page
    [ 보안) bad 해킹 차단 ip 목록 리스트 14만건 badips 링크 자료와 저의 차단목록 deny-ip-l… ] 댓글 39

    공유기 외부 아이피 차단 < 지속적으로 공유기접속하고 있습니다 > 로그인 정기적으로 확인 차단 바랍니다차단 목록 첨부 20180513…

    [ XPEnoboot for DSM 5.2 DS3615xs 5.2-5967.1 x64: [pat] [img] [… ] 댓글 32

    정보)헤놀로지 5.2 - 5967 업데이트후 백업이 않되어 복원후 재가동 합니다주의) 필히 이전 버전 web 폴더및 mariadb 백업 바랍니다…

    [ 헤놀로지 DSM 6 (6.0.1-7393) 정보 및 DSM_DS3615xs_7393_boot.img I… ] 댓글 52

    본자료는 참조만 하세요=========저의 최종 dsm 6.0 업데이트 가능한성공)DS3615xs 6.02 Jun's Mod V1.0_pat84…

    [ 성공)u5pvr단독) linux 재설치후 U5PVR APM 1편 : 설치후 epg2xml.php 이용하여 x… ] 댓글 72

    성공)u5pvr단독) linux 재설치후 U5PVR APM 1편 : 설치후 epg2xml.php 이용하여 xmltv.xml 만들어 자체 epg정…

    [ 작업_성공) DSM 6.2_ds3615 jun's Loader 103b 설치 작업 ( 서버 ds918p … ] 댓글 31

    작업_성공) DSM 6.2_ds3615 jun's Loader 103b 설치 작업 ( 서버 ds918p to ds3615 변경 작업)주)하기와 …

    [ 성공)시놀로지 작업스케줄러로 xmltv.xml만들어 도커 epg2xml를 epg그래버모듈 tv_grab_정보… ] 댓글 34

    성공)시놀로지 작업스케줄러로 xmltv.xml만들어 도커 epg2xml를 epg그래버모듈 tv_grab_정보 갱신 3초 스피트하게 업데이트 하기…

    [ 보안 중요)XSS 공격 알림 ip차단 리스트 시놀로지 차단 목록 16만건20200502 정리164,756 등… ] 댓글 79

    보안 중요)XSS 공격 알림ip차단 리스트 시놀로지 차단 목록 16만건20200502 정리164,756 등록금일 2개 IP 추가 합니다● 17만…

    [ 설치방법)시놀로지 docker 로 tvheadend 기존 안정 버전으로 초간단히 명령어로 설치하기 ] 댓글 3

    설치방법)시놀로지 docker 로 tvheadend 기존 안정 버전으로 초간단히 명령어로 설치하기간단 명령어로 putty로 tvh 실행 설치하기…

    [ 사용기 성공 _ 추천_펌)iptv 채널 간단 서치 OMVS 대치 프로그램_MctvPlaylistCreator… ] 댓글 205

    결론)너무나 간편하게 채널 서치 합니다.해당 iptv의 ip를 알아 봅니다., skb-tv의 Port는 49220 입니다mabc는 239.192…

    [ 20180720_SK-BTV_4K_UHD_11q.kr.7z sk-btv.m3u 전체널 시청 점검 확인 저장… ] 댓글 173

    최종파일작업)20180729 iptv 채널 작업 인터넷 라디오 채널 추가 했습니다 /20180729_SKBTV_Radio_11q.kr_skbtv…

    [ ★★★추석 선물 3) 지상파 전국 채널 지역별 epg수신 가능하게 방송이름을 추가및 epg적용하기 모든것★★… ] 댓글 155

    추석 선물 3) 지상파 전국 채널 지역별 epg수신 가능하게 방송이름을 추가및 epg적용하기 모든것 정리 했습니다https://11q.kr/g5…


    ♥간단_메모글♥


    최근글


    새댓글



    PHP 안에 HTML ☞ 홈페이지 화면갱신 시간은 ♨
    ▶ 2024-07-18 07:20:31

    오늘의 홈 현황


    • 현재 접속자♨ 355 명
    • 오늘 가입자※ 0 명
    • 어제 가입자※ 2 명
    • 주간 가입자※ 15 명
    • 오늘 방문자 854 명
    • 어제 방문자 1,781 명
    • 최대 방문자 13,042 명
    • 전체 방문자 4,440,436 명
    • 전체 게시물※ 8,705 개
    • 전체 댓글수※ 24,888 개
    • 전체 회원수 11,121 명

    QR코드


    ☞ QR코드 스캔은 kakao앱 자체 QR코드

    알림 0








    최신글↑