IT_engineer

①xshell → 서버 user2 전자서명로그인 ② client user2 → 서버 user2 전자서명로그인 ◇ Svr_setting[192.168.111.10] root# vim /etc/ssh/sshd_config [enter] PasswordAuthentication yes [save] root# systemctl restart sshd ◇ Client_setting[192.168.111.11] root# useradd user2 root# passwd user2 {생략가능 keygen실행하면 자동으로됨. root# mkdir ~user2/.ssh root# touch ~user2/.ssh/authorized_keys root# chown -R user2:user2 ~user2/.ssh root# ..

사용 어플리케이션 : Xshell 도구 > 사용자키 생성 마법사 RSA(비대칭키) (참고, 리눅스는 pem확장자, 윈도우는 ppk확장자로 만들어야함 근데 pub로 되있는데??) 원격 접속 계정 user1 ◇ 클라이언트 작업 -1 개인키 저장경로 : Documents\NetSarang Computer\7\SECSH\UserKeys 공개키 저장경로 : 별도지정 ◇ 서버쪽 작업 root계정으로 mkdir ~user1/.ssh touch ~user1/.ssh/authorized_keys (보안설정 디렉터리 700, 파일 600) 생성후 소유자, 소유그룹 변경 chown -R user1:user1 ~user1/.ssh (한번에 변경) 공개키 복사 붙여넣기하고, /etc/ssh/sshd_config 설정 Pubke..

#vim /etc/ssh/sshd_config PermitRootLogin yes의 주석해제 및 no변경 # systemctl restart sshd 를 해서 설정 적용.

ssh root 외부 접속 제한 방법. vim /etc/ssh/sshd_config 접속 #PermitRootLogin yes 를 PermitRootLogin No 로 변경함. 사용제 제한 DenyUsers [계정명]