리눅스 vsftpd root,사용자 계정 접속제한하기

서버 - 리눅스

리눅스 vsftpd root,사용자 계정 접속제한하기

  0   

본문

보안을 위해 root를 포함한 사용자계정의 vsftp 접속을 제한한다.  

 

1. ftpusers 파일 수정

> 목록에 있는 계정은 접속이 제한된다.

# sudo vi /etc/ftpusers

 

# root
test1

test2

댓글목록

등록된 댓글이 없습니다.

리눅스 기본명령어

파일, 폴더 삭제rm [옵션] [경로]   -f  : 삭제 확인 물음 없이 강제 삭제 -r  : 디렉토리 삭제시 하위 경로와 파일 삭제 -v : 파일 삭제 정보를 자세히 보여준다  파일, 폴더 이동 / 이름변경mv [옵션][이동전경로][이동후경로] -i : 이동에 대한 실행여부 물음-f : 강제 이동-u : 이동 대상 위치보다 최근 파일 시 이동-v : 이동 진행 상태 출력-b : 대상 파일이 이미 있어 백업 파일 생성  파일,폴더 복사cp [옵션][이동전경로][이동후경로] -I : 복사에 대한 실행여부 물음-f : 강제 복사-r : 하위 디렉토리와 파일 모두 복사-v : 복사 진행 상태 출력-a : 원본 파일의 속성, 링크 정보 유지 복사

리눅스 vi 명령어 정리

이동모드G 문서의 마지막로 이동gg 문서의 처음으로 이동(전체화면에서)  명령모드i 현재 위치에서 입력 모드로 변경 dd 현재 커서의 행 삭제숫자+dd 현재 커서부터 숫자만큼 행 삭제 yy 현재 커서가 있는 라인을 복사숫자+yy 현재 커서부터 숫자만큼의 행을 복사 p 복사한 내용을 현재 라인 이후에 붙여넣기P 복사한 내용을 현재 라인 이전에 붙여넣기  검색모드/[검색어] [검색어]라는 문자를 검색  파일관련:q 종료(변경된 내용이 없는 경우):q! 강제 종료(변경된 내용이 있어도 무시):w 파일 저장:w! 파일 강제 저장:wq 파일 저장 후 종료

리눅스 ssh 접속 허용

보안을 위해 사용자계정의 ssh접속을 제한한다.   1. sshd_config 파일 수정# vi /etc/ssh/sshd_config  2. root 계정 접속 허용> yes는 접속허용, no는 접속불가PermitRootLogin yes 3. 계정에 ssh 접속 권한 부여AllowGroups : [그룹명]  # 등록된 그룹만 접속 가능AllowUsers : [계정명]  # 등록된 계정만 접속 가능DenyGroups : [그룹명] # 등록된 그룹만 접속 거부DenyUsers : [계정명] # 등록된 계정만 접속 거부   5. ssh 재시작# service ssh restart  

리눅스 vsftpd root,사용자 계정 접속제한하기

보안을 위해 root를 포함한 사용자계정의 vsftp 접속을 제한한다.   1. ftpusers 파일 수정> 목록에 있는 계정은 접속이 제한된다.# sudo vi /etc/ftpusers  # roottest1test2

리눅스 vsftp 사용자 폴더 상위 접근제한

보안을 위해 사용자 계정 접속시 자신의 디렉토리 외의 문서에 접근하지 못하게 한다. vsftp에서 chroot 을설정할 경우 자신의계정 루트폴더에서 상위 폴더로 이동하지 못하게 된다. 1. vsftpd.conf 파일 수정# sudo vi /etc/vsftpd.conf 2. 모두 사용자 디렉토리에 가두기chroot_local_user=YES  3. 특정 사용자만 사용자 폴더에 가두기> chroot_list에 등록되어 있는 계정만 chroot가 적용됩니다.chroot_list_enable=YESchroot_list_file=/etc/vsftpd/chroot_list 4. 특정 사용자를 제외한 나머지 사용자만 사용자 폴더에 가두기> chroot_list에 등록된 계정을 제외한 나머지 계정만 chroot가 적용됩니다.chroot_local_user=YESchroot_list_enable=YESchroot_list_file=/etc/vsftpd.chroot_list  5. chroot_list에 사용자 입력하기# sudo vi /etc/vsftpd.chroot_list  roottest1test2  6. vsftpd 재시작# service vsftpd restart

리눅스 우분투 vsftpd 설치 및 설정

FTP서버용 소프트웨어 vsftpd 설치 및 설정 방법이다. 설치는 우분투 12.04.5 LTS에서 진행했다. 1. vsftp 패키지 설치# apt-get install vsftpd    2. vsftpd.conf 파일 수정# vi /etc/vsftpd.conf  anonymous_enable=NOlocal_enable=YESwrite_enable=YESlocal_umask=022​   3. vsftpd 재시작# service vsftpd restart  ​4. root 접속 안될경우 ftpusers 확인# vi /etc/ftpusers ​#root  #주석처리​

리눅스 ERROR 2002 (HY000): Can't connect to local MySQL server …

재부팅 후 mysql 접속 시 발생한 에러 mysql.sock의 소유권한이 없어 발생한 에러로 mysql.sock파일의 권한을 변경해주면 된다.# chmod 755 -R /var/lib/mysql # chown mysql:mysql -R /var/lib/mysql# service mysqld restart   이후 같은 에러 발생하여 mysqld 서비스를 재시작 해보았으나 먹통현상이 발생 디스크 용량 확인해보니 꽉차있어서 파일 지우고 재부팅 후 해결

리눅스 자동백업 쉘 스크립트

백업의 중요성은 모두들 알고있지만 복잡한 과정과 시간적 여유때문에 자주 진행하지 못하게된다.이때 자동백업되는 쉘 스크립트와 크론을 조합하여 세팅해두면 각종 오류, 해킹에 대비할 수 있다. 자동백업 쉘 스크립트 - home폴더 내 계정폴더별로 각각 자동백업$ vi /root/backup.sh   #!/bin/shservice portmap startrdate -s time.bora.nettoday=$(date +%y-%m-%d)rmday=$(date +%y-%m-%d --date '10 days ago')id='[아이디]'passwd='[패스워드]'cd /data/backup/rm -rf $rmdaymkdir $todaycd /data/backup/$today for x in $( ls -l /home/ | grep -v lost | grep ^d | awk '{print $9}')        do        tar czfp $x.tar.gz /home/$x/ 1> /dev/null        donemkdir mysqlcd /data/backup/$today/mysqlfor x in $( ls -l /var/lib/mysql | grep ^d | awk '{print $9}')        do mysqldump -u$id -p$passwd $x > $x.sql        donecd /data/backup/$today/date >> list.txtprintf "\n\n[[Disk Used]]\t:\t" >> list.txtdu -ksh >> list.txtprintf "\n" >> list.txtdf -h >> list.txtprintf "\n\n[[Data List]]\n\n" >> list.txtls -alh >> list.txtprintf "\n\n[[MySQL List]]\n\n" >> list.txtls -alh mysql >> list.txtcd /   cron 설정 - 매일 5시 자동실행$ crontab -e   crontab -e 실행시 에디터가 열리지 않을 경우 $ EDITOR=vi$ export EDITOR$ crontab -e  백업 스크립트 삽입0 5 * * * /root/backup.sh   cron 재시작$ /etc/init.d/cron restart

웹호스팅 기간만료 메일발송 스크립트

비밀로 작성된 글 입니다

리눅스 cron 작업 예약 명령

cron은 같은 작업을 주기적으로 실행할 수 있도록 처리해주는 데몬으로 cron table을 줄여서 crontab이라 부른다.1. 에디터 열기$ crontab -e 2. crontab -e 실행시 에디터가 열리지 않을 경우$ EDITOR=vi$ export EDITOR$ crontab -e  3. 예약할 내용 작성* 작성형식 [분] [시] [일] [월] [요일] [작업내용] 00 5 * * * /test.sh00 4 * * * /test2.sh 3. 설정 후 cron 재시작$ /etc/init.d/cron restart  

접속자집계

오늘
39
어제
90
전체
120081