"SFTP만 되는 계정 생성"의 두 판 사이의 차이

잔글 (로봇: 자동으로 텍스트 교체 (-<source lang='dos'> +<source lang='cli'>))
11번째 줄: 11번째 줄:


;실행예시
;실행예시
<source lang='dos'>
<source lang='cli'>
[root@jmnote ~]# useradd -s /sbin/nologin sftpuser
[root@jmnote ~]# useradd -s /sbin/nologin sftpuser
[root@jmnote ~]#  
[root@jmnote ~]#  
24번째 줄: 24번째 줄:


;실행예시
;실행예시
<source lang='dos'>
<source lang='cli'>
[root@jmnote ~]# echo 'P@ssw0rd' | passwd --stdin sftpuser
[root@jmnote ~]# echo 'P@ssw0rd' | passwd --stdin sftpuser
Changing password for user sftpuser.
Changing password for user sftpuser.
32번째 줄: 32번째 줄:
</source>
</source>
:→ 패스워드 입력
:→ 패스워드 입력
<source lang='dos'>
<source lang='cli'>
This account is currently not available.
This account is currently not available.
Connection to localhost closed.
Connection to localhost closed.
40번째 줄: 40번째 줄:
==sshd_config 수정==
==sshd_config 수정==
{{참고|sshd_config}}
{{참고|sshd_config}}
<source lang='dos'>
<source lang='cli'>
[root@jmnote ~]# vi /etc/ssh/sshd_config
[root@jmnote ~]# vi /etc/ssh/sshd_config
</source>
</source>
50번째 줄: 50번째 줄:


==sshd 재시작==
==sshd 재시작==
<source lang='dos'>
<source lang='cli'>
[root@jmnote ~]# service sshd restart
[root@jmnote ~]# service sshd restart
Stopping sshd:                                            [  OK  ]
Stopping sshd:                                            [  OK  ]

2015년 2월 6일 (금) 03:01 판

SFTP만 되는 계정 생성
Shell 로그인 권한은 없고 SFTP만 접속할 수 있는 계정 설정하기
nologin 계정에 SFTP를 허용하는 방법

1 계정 생성

명령어
Bash
Copy
useradd -s /sbin/nologin 계정명
실행예시
Copy
[root@jmnote ~]# useradd -s /sbin/nologin sftpuser
[root@jmnote ~]#

2 패스워드 지정 & 확인

명령어
Bash
Copy
echo '패스워드' | passwd --stdin 계정명
ssh 계정명@localhost
실행예시
Copy
[root@jmnote ~]# echo 'P@ssw0rd' | passwd --stdin sftpuser
Changing password for user sftpuser.
passwd: all authentication tokens updated successfully.
[root@jmnote ~]# ssh sftpuser@localhost
sftpuser@localhost's password:
→ 패스워드 입력
Copy
This account is currently not available.
Connection to localhost closed.
→ 패스워드는 맞지만 쉘권한이 없어서 세션이 닫힘.

3 sshd_config 수정

Copy
[root@jmnote ~]# vi /etc/ssh/sshd_config

아래와 같이 내용을 교체...

Bash
Copy
#Subsystem	sftp	/usr/libexec/openssh/sftp-server
Subsystem	sftp	internal-sftp

4 sshd 재시작

Copy
[root@jmnote ~]# service sshd restart
Stopping sshd:                                             [  OK  ]
Starting sshd:                                             [  OK  ]

이제 sftpuser 계정으로 SFTP로 접속하면 된다...

5 같이 보기

6 참고 자료

문서 댓글 (2)
Jmnote 2020-04-05
Luckyow 2020-04-05
왜 /etc/ssh/sshd_config 에 있는 Subsystem sftp /usr/libexec/openssh/sftp-server 이거를 Subsystem sftp internal-sftp 이렇게 바꾸나요