슈다루냥의 Dream Sketch

안녕하세요. 슈다 입니다. sshd_config 파일 수정을 통한 접속 허용/제한 방법 입니다. 일반적으로 /etc/ssh/sshd_config 경로에 파일이 위치하고 있습니다. 파일 내용을 수정했다면 ssh 데몬 재시작을 해야 내용이 반영됩니다. 1. sshd_config 파일에 4가지 항목 중 필요한 항목을 설정합니다. 유저와 그룹으로 허용/거부 정책을 적용할 수 있습니다. # vi /etc/ssh/sshd_config AllowUsers AllowGroups DenyUsers DenyGroups A. 특정 유저에 대해 허용할 경우 AllowUsers Auser Buser Cuser Duser > 허용/거부 할 계정들을 공백을 구분자로 사용해서 나열합니다. B. 특정 IP에 대해 허용할 경우 Allo..

안녕하세요. 슈다 입니다. OS업그레이드를 하면서 ssh가 7.5 버전으로 업그레이드 되었는데, tcp wrapper 적용이 되지 않음을 발견하여 해결방법을 알아보던 중, 더이상 tcp wrapper 지원을 하지 않는다는 것을 알게되었습니다. 맨붕.. openssh version 6.7 이상부터 tcp wrapper 지원이 되지 않습니다. * openssh 릴리즈 노트 참고 : https://www.openssh.com/releasenotes.html AIX에서 inetd로 ssh 기동하는 방법입니다. - AIX에서 ssh를 inetd로 기동하기 1. ssh 데몬 종료 # stopsrc -s sshd 2. [22번] 포트 Listen 상태 확인 - 나오지 않으면 정상 # netstat -an |grep ..