서버 공부 - ssh 일반 유저중 선택한 유저만 접속하겠금

키워드
AllowGroups : 해당 그룹에 속한 사용자만 접속할 수 있다.
AllowUsers : 열거한 사용자만 접속할 수 있다.
DenyGroups : 전체 사용자의 접속을 허용하고 명시된 그룹은 접속에서 제외된다.
DenyUsers : 전체 사용자의 접속을 허용하고 명시된 유저의 접속은 제외된다.
해당 그룹, 유저는 space로 구분한다.

vi /etc/ssh/sshd_config 실행

열리면 맨 아랫줄에 적용한다

아이디 아이디2 아이디3 이라는 아이디만 접속을 허용

AllowUsers 아이디 아이디2 아이디3 // 아이디 구분은 스페이스바로 한다.

모든 유저의 접속을 허락하고 아이디1 이라는 유저만 접속을 막는다

DenyUsers 아이디1

적용하기 위해서 sshd를 재실행 해야한다

/etc/init.d/sshd restart

List of Articles
번호	제목	날짜	조회 수
44	ssh 접속자 계정 제한하기 vi /etc/ssh/sshd_config 열어서 AllowUsers 계정 계정2 계정3 수정 저장 service sshd restart 재시작 적어준계정만 접속됩니다. 계정, 계정2 계정3 팁 AllowUsers 가 없으면 맨 마지막에 적어준다~	2013.07.04	33650
43	계정별 php 업로드 제한하기 가상호스트 파일을 연다 httpd.conf 아니면 httpd-vhosts.conf vim /usr/local/apache2/conf/extra/httpd-vhosts.conf <VirtualHost *:80> DocumentRoot "/home/도메인연결폴더" ServerName 도메인.com ServerAlias w...	2013.07.04	35357
42	apache2 재시작, 도메인 변경 방법 환경설정 vi /usr/local/apache2/conf/httpd.conf 도메인 수정 vi /usr/local/apache2/conf/extra/httpd-vhsots.conf 아파치 재실행 /usr/local/apache2/bin/apachestl restart	2013.07.01	30691
41	tar 파일 압축하기 압축해제 하기 압축을 풀려면, tar zxvf [파일이름]새로운 압축파일을 만들려면, tar zcvf [파일이름][압축할 파일 이름들 ...] tar 옵션을 zxvf 그리고 zcvf 로 외우시면 편리합니다. 이유는 키보드 자판을 보시면 zxcv 로 되어 있...	2012.10.15	67883
40	centos 파일복사,삭제,이동,내용확인, 디렉토리만들기, 디스크공간 확인 파일복사 (cp) -사용법 : cp 복사할원본파일명 대상파일명 -현재디렉토리의 aaa.txt파일을 bbb.hwp파일로 복사 ->shell> cp aaa.txt bbb.hwp -현재디렉토리의 aaa.txt bbb.hwp ccc.doc 파일을 public_html 디렉토리안...	2012.07.23	64787
39	[Linux] find 명령어 and TIP # find [시작점] [옵션] [형식] -print 시작점 : 해당 디렉토리를 기준으로 해당 디렉토리 하위의 모든 파일음 검색 -print 는 default로 적용 되어 있어 안써줘도 무방함. find / -name app* -print => /(루트) 하위...	2012.07.23	37306
38	chmod -R 707 권한 명령어 chmod -R 707 /home/계정	2012.07.18	46971
37	CentOS RPM 버전 확인 명령어 rpm -qa httpd //버전 확인 rpm -qi httpd //더 상세한 패키지 정보 rpm -qa php rpm -qa mysql	2012.05.09	46453
36	CentOS 버전 확인 lsb_release -a CentOS 버전 확인 lsb_release -a 혹은 다음 파일 중 하나를 열어 확인할 수 있다. /etc/issue /etc/redhat-release	2012.05.09	77101
35	1267 : Illegal mix of collations (latin1_swedish_ci,IMPLICIT) and (utf8_general_ci,COERCIBLE) for operation '=' 에러명 select count(*) as cnt from g4_point where mb_id = 'admin' and po_rel_table = '01_1' and po_rel_id = '1' and po_rel_action = '쓰기' 1267 : Illegal mix of collations (latin1_swedish_ci,IMPLICIT) and (u...	2012.02.21	93023
34	centos ZendOptimizer 설치 방법 적당한 위치에서 압축을 풉니다 # tar zxvf ZendOptimizer-3.3.9-linux-glibc23-x86_64.tar.gz 3.3.9 버전부터는 이전버전의 install.sh 이 제공 되지 않습니다 일단 설치된 php버전을 확인합니다 # php -v PHP 5.2....	2012.01.04	42916
33	centos eaccelerator 설치 방법 설치 소스 압축풀고 디렉토리로 이동해서 phpize ./configure make make install php.ini 설정 추가(eaccelerator.so 파일의 경로가 맞도록) extension="eaccelerator.so" eaccelerator.shm_size="16" eaccelerator.c...	2012.01.04	42324
32	CentOS. yum으로 Zend Optimizer, eAccelerator 설치 1. 준비. 그냥은 yum으로 설치가 안된다. 일단 뭔가를 설치해야 하는데 적당한 곳에 뭔가를 다운받아야 설치해야 한다.. 다운로드 받을 곳은 알아서... /tmp 디렉토리나 usr 디렉토리.. 관리가 쉽고 편한곳에서 작업...	2012.01.02	51296
31	root 아이디를 su - 를 통해서 접속해겠금// ssh 보안설정 이 방법을 쓰기 전에 반드시 일반유저가 ssh에 로그인이 되는지 확인 합니다. 기본적인 ssh 설정으로 원격에서 root로 바로 접속이 가능하도록 설정되어 있다. 이것은 악의적인 접근자가 무한 스캐닝 방법을 사용하여...	2012.01.02	30226
»	ssh 일반 유저중 선택한 유저만 접속하겠금 키워드 AllowGroups : 해당 그룹에 속한 사용자만 접속할 수 있다. AllowUsers : 열거한 사용자만 접속할 수 있다. DenyGroups : 전체 사용자의 접속을 허용하고 명시된 그룹은 접속에서 제외된다. DenyUsers : 전체 ...	2012.01.02	30602
29	centos 서버재시작 shoutdown -r now (1)shutdown shutdown 명령어는 시스템을 종료하거나 재부팅할 때 사용된다. 사용법 shutdown [옵션] [시간] [메세지] 옵션 -t n: 경고 메시지를 보낸 후 n초 후에 kill 시그널을 보낸다. -h : shutdown시 halt를 실...	2012.01.02	46951
28	쉘스크립트 업로드후 실행 안될때는 권한 설정 쉘스크립트 업로드후 실행 안될때는 권한 설정 chmod 707 /backup/쉘파일.sh sh /backup/쉘파일.sh 으로 쉘파일을 실행 가능하게끔 해줌	2012.01.02	31491
27	쉘스크립트 실행 방법 ../backup/backup.sh ../쉘파일위치/셀파일.sh	2011.12.20	31106
26	tar.gz 압축 & 풀기 tar.gz 압축하기 tar -cvzf 파일이름 압축할파일 혹은 /디렉토리 tar -cvzf /home/file1.tar.gz /home/file1 압축풀기 tar -xvzf 파일이름 압축하기 tar 디렉토리 SSS를 homepage.tar로 압축합니다. tar cvf /home/ho...	2011.11.28	53420
25	용량 확인 방법 디렉토리 용량 확인du -sh 디렉토리명 home 디렉토리 계정별 용량 확인du -h --max-depth=1 /home/ (-depth=1 숫자에 따라서 하위 디렉토리로 몇번까지 진입해서 용량을 보여줄것인지) 파티션별로 용량 확인df -h계정...	2011.11.28	35587

ssh 접속자 계정 제한하기 vi /etc/ssh/sshd_config 열어서 AllowUsers 계정 계정2 계정3 수정 저장 service sshd restart 재시작 적어준계정만 접속됩니다. 계정, 계정2 계정3 팁 AllowUsers 가 없으면 맨 마지막에 적어준다~

2013.07.04

33650

계정별 php 업로드 제한하기 가상호스트 파일을 연다 httpd.conf 아니면 httpd-vhosts.conf vim /usr/local/apache2/conf/extra/httpd-vhosts.conf <VirtualHost *:80> DocumentRoot "/home/도메인연결폴더" ServerName 도메인.com ServerAlias w...

2013.07.04

35357

apache2 재시작, 도메인 변경 방법 환경설정 vi /usr/local/apache2/conf/httpd.conf 도메인 수정 vi /usr/local/apache2/conf/extra/httpd-vhsots.conf 아파치 재실행 /usr/local/apache2/bin/apachestl restart

2013.07.01