우분투 14.04에서 SSH 보안

새 서버를 만든 후에는 서버 보안을 강화하기 위해 구성을 약간 조정해야합니다.

새로운 사용자 만들기

루트 사용자는 제한없이 서버에서 원하는 작업을 수행 할 수있는 권한이 있습니다. 이 때문에 서버의 모든 작업에 루트 사용자 계정사용하지 않는 것이 좋습니다 . 새로운 사용자를 만들어 시작하겠습니다. 교체 username원하는 사용자 이름 :

adduser username

보안 암호를 선택하고 그에 따라 질문에 응답하십시오 (또는 기본값을 사용하려면 Enter 키를 누르십시오).

사용자 루트 권한 부여

새 사용자 계정에는 홈 폴더 외부에 권한이 없으며 서버를 변경하는 명령 (예 install: update, 또는 upgrade)을 실행할 수 없습니다 . 루트 계정 사용을 피하기 위해 사용자에게 루트 권한을 부여합니다. 이를 수행하는 두 가지 방법이 있습니다.

sudo 그룹에 사용자 추가

쉬운 방법은 사용자를 sudo그룹 에 추가하는 것 입니다. 교체 username원하는 사용자 이름 :

adduser username sudo

그러면 그룹에 사용자가 추가됩니다 sudo. 이 그룹은 sudo 액세스 권한으로 명령을 실행할 수있는 권한이 있습니다.

sudoers 파일 수정

다른 방법은 사용자를 sudoers파일 에 넣는 것 입니다. 서버에 루트 권한을 가진 여러 사용자가있는 경우 누군가가 sudo그룹을 망친 경우 에도 루트 권한으로 명령을 실행하여 서버에서 작업 할 수 있기 때문에이 방법이 다소 좋습니다 .

먼저 다음 명령을 실행하십시오.

visudo

sudoers파일 이 열립니다 . 이 파일에는 루트 권한으로 명령을 실행할 수있는 그룹 및 사용자 정의가 포함되어 있습니다.

root    ALL=(ALL:ALL) ALL

이 줄 다음에 사용자 이름을 쓰고 전체 루트 권한을 부여하십시오. username그에 따라 교체하십시오 .

username    ALL=(ALL:ALL) ALL

파일을 저장하고 닫습니다 ( nano에서 Ctrl + OCtrl + X ).

새로운 사용자 테스트

logout및 없이 새 사용자 계정에 로그인하려면 다음을 login호출하십시오.

su username

이 명령을 사용하여 sudo 권한을 테스트하십시오.

sudo apt-get update

쉘은 당신의 암호를 요구할 것입니다. sudo가 올바르게 구성된 경우 리포지토리를 업데이트해야합니다. 그렇지 않으면 이전 단계를 검토하십시오.

이제 새 사용자에서 로그 아웃하십시오.

exit

Sudo 설정이 완료되었습니다.

SSH 보안

이 안내서의 다음 부분은 서버에 대한 ssh 로그인 보안을 포함합니다. 먼저 루트 비밀번호를 변경하십시오.

passwd root

추측하기 어려운 것을 선택하지만 기억할 수 있습니다.

SSH 키

SSH 키는보다 안전한 로그인 방법입니다. SSH 키에 관심이 없으면 학습서의 다음 부분으로 건너 뛰십시오.

다음 Vultr Doc을 사용하여 SSH 키를 만드십시오. SSH 키를 어떻게 생성합니까?

공개 키 를 얻은 후 새 사용자로 다시 로그인하십시오.

su username

이제 .ssh디렉토리와 authorized_keys파일을 해당 사용자 계정의 홈 디렉토리에 만드십시오 .

cd ~
mkdir .ssh
chmod 700 .ssh
touch .ssh/authorized_keys

다른 튜토리얼에서 생성 한 공개 키를 authorized_keys파일에 추가하십시오.

 nano .ssh/authorized_keys

파일을 저장 한 다음 해당 파일의 권한을 변경하십시오.

chmod 600 .ssh/authorized_keys

루트 사용자로 돌아갑니다.

exit

SSH 구성

이제 SSH 데몬을보다 안전하게 만들 것입니다. 설정 파일부터 시작해 봅시다 :

nano /etc/ssh/sshd_config
SSH 인바운드 포트 변경

이 단계는 서버에 액세스하는 데 사용되는 포트를 변경합니다. 전적으로 옵션이지만 권장됩니다.

Port다음과 같이 구성이 있는 줄을 찾으십시오 .

Port 22

이제이 포트를 원하는 포트로 변경하십시오. 1024보다 커야합니다.

Port 4422
루트 SSH 로그인 비활성화

이 단계는 SSH를 통한 루트 로그인을 비활성화합니다 . 전적으로 선택 사항이지만 적극 권장 됩니다.

이 줄을 찾으십시오.

PermitRootLogin yes

...로 변경하십시오.

PermitRootLogin no

이렇게하면 사용자 및 포트 22 와 함께 무차별 대입 및 / 또는 일반 암호를 시도 하는 으로부터 서버가 더 안전 해 root집니다.

X11 전달 비활성화

이 단계는 X11 포워딩을 비활성화합니다. 원격 데스크톱 프로그램을 사용하여 서버에 액세스하는 경우이 작업을 수행하지 마십시오.

X11 라인을 찾으십시오.

X11Forwarding yes

... 그리고 다음과 같이 바뀝니다 :

X11Forwarding no
SSH 데몬 재시작

SSH 로그인 보안을 변경하기 위해 SSH 서비스를 다시 시작하십시오.

service ssh restart

서버 설정이 다시 시작되고 다시로드됩니다.

테스트 변경

현재 ssh 세션의 연결을 끊지 않고 새 터미널 또는 PuTTY 창을 열고 다른 SSH 로그인을 테스트하십시오.

ssh -p 4422 username@SERVER_IP_OR_DOMAIN

모든 것이 체크 아웃되면 서버 보안이 성공적으로 강화 된 것입니다. 즐겨!



Leave a Comment

Ubuntu 16.04에 LiteCart 쇼핑 카트 플랫폼을 설치하는 방법

Ubuntu 16.04에 LiteCart 쇼핑 카트 플랫폼을 설치하는 방법

LiteCart는 PHP, jQuery 및 HTML 5로 작성된 무료 오픈 소스 쇼핑 카트 플랫폼입니다. 단순하고 가벼우 며 사용하기 쉬운 전자 상거래 softwar입니다

데비안에서 NFS 공유 설정

데비안에서 NFS 공유 설정

NFS는 컴퓨터가 컴퓨터 네트워크를 통해 파일에 액세스 할 수 있도록하는 네트워크 기반 파일 시스템입니다. 이 가이드는 NF를 통해 폴더를 노출하는 방법을 설명합니다

Fedora 28에 Matomo Analytics를 설치하는 방법

Fedora 28에 Matomo Analytics를 설치하는 방법

다른 시스템을 사용하십니까? Matomo (이전 Piwik)는 Google 애널리틱스의 대안 인 오픈 소스 분석 플랫폼입니다. Matomo 소스가 호스팅됩니다

Linux에서 TeamTalk 서버 설정

Linux에서 TeamTalk 서버 설정

TeamTalk는 사용자가 고품질 오디오 / 비디오 대화, 문자 채팅, 파일 전송 및 화면 공유를 할 수있는 회의 시스템입니다. 내가

CentOS 7 서버에 CyberPanel을 설치하고 구성하는 방법

CentOS 7 서버에 CyberPanel을 설치하고 구성하는 방법

다른 시스템을 사용하십니까? 소개 CyberPanel은 오픈 소스이며 OpenLiteSpeed를 사용하는 최초의 제어판 중 하나입니다. 무슨 티

Ubuntu 17.04에서 Rbenv, Rails, MariaDB, Nginx, SSL 및 승객으로 Ruby를 설치 및 구성하는 방법

Ubuntu 17.04에서 Rbenv, Rails, MariaDB, Nginx, SSL 및 승객으로 Ruby를 설치 및 구성하는 방법

Ruby on Rails는 프로그래머의 생산성을 높이기 위해 개발 된 Ruby의 대중적인 웹 프레임 워크입니다. 그러나 다양한 보석과 의존성 확보

Vultr VPS에 액세스하는 방법

Vultr VPS에 액세스하는 방법

Vultr은 VPS에 액세스하여 구성, 설치 및 사용하는 여러 가지 방법을 제공합니다. 액세스 자격 증명 VPS ar의 기본 액세스 자격 증명

Ubuntu 16.04 LTS에 OpenNMS를 설치하는 방법

Ubuntu 16.04 LTS에 OpenNMS를 설치하는 방법

다른 시스템을 사용하십니까? OpenNMS는 엔터프라이즈 급 오픈 소스 네트워크 관리 플랫폼으로 여러 장치를 모니터링하고 관리하는 데 사용할 수 있습니다

Fedora 26 LAMP VPS에 Omeka Classic 2.4 CMS를 설치하는 방법

Fedora 26 LAMP VPS에 Omeka Classic 2.4 CMS를 설치하는 방법

다른 시스템을 사용하십니까? Omeka Classic 2.4 CMS는 디지털 공유를위한 무료 오픈 소스 디지털 출판 플랫폼 및 CMS (콘텐츠 관리 시스템)입니다

Ubuntu 16.04 LTS에 DokuWiki를 설치하는 방법

Ubuntu 16.04 LTS에 DokuWiki를 설치하는 방법

다른 시스템을 사용하십니까? DokuWiki는 데이터베이스가 필요없는 PHP로 작성된 오픈 소스 위키 프로그램입니다. 텍스트 파일에 데이터를 저장합니다. 도쿠 위크

코골이가있는 앞마당 2 설정

코골이가있는 앞마당 2 설정

Barnyard2는 Snort의 바이너리 출력을 MySQL 데이터베이스에 저장하고 처리하는 방법입니다. 시작하기 전에 코골이가 없으면

데비안에서 Chroot 설정

데비안에서 Chroot 설정

이 기사는 데비안에서 chroot jail을 설정하는 방법을 알려줍니다. 데비안 7.x를 사용한다고 가정합니다. 데비안 6 또는 8을 실행하고 있다면 작동 할 수 있습니다.

데비안에 PiVPN을 설치하는 방법

데비안에 PiVPN을 설치하는 방법

소개 데비안에서 VPN 서버를 설정하는 쉬운 방법은 PiVPN을 사용하는 것입니다. PiVPN은 OpenVPN 용 설치 프로그램 및 래퍼입니다. 그것은 당신을 위해 간단한 명령을 만듭니다

Ubuntu 18.04 LTS에서 CyberPanel을 설치하고 구성하는 방법

Ubuntu 18.04 LTS에서 CyberPanel을 설치하고 구성하는 방법

다른 시스템을 사용하십니까? 소개 CyberPanel은 오픈 소스이며 OpenLiteSpeed를 사용하는 최초의 제어판 중 하나입니다. 무슨 티

Fedora 25에서 Ghost v0.11 LTS를 배포하는 방법

Fedora 25에서 Ghost v0.11 LTS를 배포하는 방법

다른 시스템을 사용하십니까? Ghost는 201 년 이후 개발자와 일반 사용자 사이에서 인기를 얻고있는 오픈 소스 블로그 플랫폼입니다.

CentOS 7에 채팅 서버를 배포하는 방법

CentOS 7에 채팅 서버를 배포하는 방법

Lets Chat은 소규모 팀을위한 자체 호스팅 메시징 서비스를 제공하도록 설계된 오픈 소스 채팅 응용 프로그램입니다. 채팅이 NodeJS 및 MongoDB를 기반으로 함

CentOS 7에 예약 스케줄러를 설치하는 방법

CentOS 7에 예약 스케줄러를 설치하는 방법

다른 시스템을 사용하십니까? 전제 조건 Vultr CentOS 7 서버 인스턴스. sudo 사용자 1 단계 : 시스템 업데이트 먼저 시스템 서버를 업데이트하십시오.

데비안 9의 소스에서 Brotli를 빌드하는 방법

데비안 9의 소스에서 Brotli를 빌드하는 방법

다른 시스템을 사용하십니까? Brotli는 Gzip보다 압축률이 더 좋은 새로운 압축 방법입니다. 소스 코드는 Github에서 공개적으로 호스팅됩니다. 티

Plesk 서버에서 HTTP / 2를 활성화하는 방법

Plesk 서버에서 HTTP / 2를 활성화하는 방법

Plesk는 기본 HTTP / 2를 지원합니다. Plesk에서 HTTP / 2를 롤아웃하는 것이 다른 방법에 비해 훨씬 쉽지만 배치 프로세스에는 신중한 계획이 필요합니다.

FreeBSD 12에서 osTicket을 설치하는 방법

FreeBSD 12에서 osTicket을 설치하는 방법

다른 시스템을 사용하십니까? osTicket은 오픈 소스 고객 지원 티켓팅 시스템입니다. osTicket 소스 코드는 Github에서 공개적으로 호스팅됩니다. 이 튜토리얼에서

NTLite를 사용하여 업데이트로 Windows 사용자 지정 ISO를 만드는 방법

NTLite를 사용하여 업데이트로 Windows 사용자 지정 ISO를 만드는 방법

NTLite를 사용하여 Vultr 시스템과 호환되는 Windows 사용자 지정 ISO를 만드는 방법을 단계별로 설명합니다. 최신 드라이버와 업데이트 통합을 포함한 완벽 가이드.

Vultr에서 BGP 구성

Vultr에서 BGP 구성

Vultr BGP 설정을 위한 단계별 튜토리얼. ASN 할당부터 IP 라우팅 구성, BIRD 데몬 설정, FreeBSD 특이사항 및 실전 문제 해결 팁 7가지 포함한 최종 가이드

WsgiDAV를 사용하여 Debian 10에 WebDAV 배포

WsgiDAV를 사용하여 Debian 10에 WebDAV 배포

WebDAV (Web Distributed Authoring and Versioning)를 이용한 원격 파일 작성을 위한 프레임워크로, WsgiDAV 설치 및 구성 방법을 안내합니다.

데비안 7에 Mailcow 설치

데비안 7에 Mailcow 설치

Mailcow는 DoveCot, Postfix 및 기타 여러 오픈 소스 패키지를 기반으로 하는 경량 메일 서버입니다. 데비안에서 Mailcow 설치 방법을 안내합니다.

AI가 랜섬웨어 공격의 증가와 싸울 수 있습니까?

AI가 랜섬웨어 공격의 증가와 싸울 수 있습니까?

랜섬웨어 공격이 증가하고 있지만 AI가 최신 컴퓨터 바이러스를 처리하는 데 도움이 될 수 있습니까? AI가 답인가? AI boone 또는 bane인지 여기에서 읽으십시오.

ReactOS: 이것이 Windows의 미래입니까?

ReactOS: 이것이 Windows의 미래입니까?

오픈 소스이자 무료 운영 체제인 ReactOS가 최신 버전과 함께 제공됩니다. 현대 Windows 사용자의 요구 사항을 충족하고 Microsoft를 무너뜨릴 수 있습니까? 이 구식이지만 더 새로운 OS 환경에 대해 자세히 알아보겠습니다.

WhatsApp 데스크톱 앱 24*7을 통해 연결 유지

WhatsApp 데스크톱 앱 24*7을 통해 연결 유지

Whatsapp은 마침내 Mac 및 Windows 사용자용 데스크톱 앱을 출시했습니다. 이제 Windows 또는 Mac에서 Whatsapp에 쉽게 액세스할 수 있습니다. Windows 8 이상 및 Mac OS 10.9 이상에서 사용 가능

AI는 어떻게 프로세스 자동화를 다음 단계로 끌어올릴 수 있습니까?

AI는 어떻게 프로세스 자동화를 다음 단계로 끌어올릴 수 있습니까?

인공 지능이 소규모 회사에서 어떻게 인기를 얻고 있으며 어떻게 인공 지능이 성장할 가능성을 높이고 경쟁자가 우위를 점할 수 있는지 알아보려면 이 기사를 읽으십시오.

macOS Catalina 10.15.4 추가 업데이트로 인해 해결보다 더 많은 문제가 발생함

macOS Catalina 10.15.4 추가 업데이트로 인해 해결보다 더 많은 문제가 발생함

최근 Apple은 문제를 해결하기 위해 macOS Catalina 10.15.4 추가 업데이트를 출시했지만 이 업데이트로 인해 Mac 컴퓨터의 브릭킹으로 이어지는 더 많은 문제가 발생하는 것 같습니다. 자세히 알아보려면 이 기사를 읽어보세요.

빅데이터의 13가지 상용 데이터 추출 도구

빅데이터의 13가지 상용 데이터 추출 도구

빅데이터의 13가지 상용 데이터 추출 도구