데비안에서 NFS 공유 설정
NFS는 컴퓨터가 컴퓨터 네트워크를 통해 파일에 액세스 할 수 있도록하는 네트워크 기반 파일 시스템입니다. 이 가이드는 NF를 통해 폴더를 노출하는 방법을 설명합니다
Google OTP를 사용하여 Debian 9에서 SSH 용 2 단계 인증 (2FA)을 설정하는 방법
SSH를 통해 서버에 로그인하는 방법에는 여러 가지가 있습니다. 비밀번호 로그인, 키 기반 로그인 및 2 단계 인증 방법이 있습니다.
이중 인증은 훨씬 더 나은 보호 유형입니다. 컴퓨터가 손상된 경우에도 침입자는 여전히 로그인하기 위해 액세스 코드가 필요합니다.
이 튜토리얼에서는 Google OTP와 SSH를 사용하여 Debian 9에서 2 단계 인증을 설정하는 방법을 배웁니다.
전제 조건
- 데비안 9 서버 (또는 그 이상)
- sudo 액세스 권한이있는 루트가 아닌 사용자
- Google OTP 앱이 설치된 스마트 폰 (Android 또는 iOS) Authy 또는 TOTP (Time-based One-Time Password) 로그인을 지원하는 다른 앱을 사용할 수도 있습니다.
1 단계 : Google OTP 라이브러리 설치
서버가 코드를 읽고 확인할 수 있도록 데비안에서 사용할 수있는 Google OTP 라이브러리 모듈을 설치해야합니다.
sudo apt update
sudo apt install libpam-google-authenticator -y
2 단계 : 각 사용자에 대한 Google OTP 구성
모듈을 구성하십시오.
google-authenticator
명령을 실행하면 특정 질문이 표시됩니다. 첫 번째 질문은Do you want authentication tokens to be time-based (y/n)
를 누르면 YQR 코드, 비밀 키, 확인 코드 및 비상 백업 코드가 표시됩니다.
휴대 전화를 꺼내고 Google OTP 앱을 엽니 다. QR 코드를 스캔하거나 비밀 키를 추가하여 새 항목을 추가 할 수 있습니다. 그렇게 한 후에는 백업 코드를 기록하여 안전한 곳에 보관하십시오. 휴대 전화가 잘못 놓이거나 손상된 경우 해당 코드를 사용하여 로그인 할 수 있습니다.
나머지 질문에 Y대해서는 .google_authenticator파일 을 업데이트하라는 요청이있을 때을 눌러 Y동일한 토큰을 여러 번 사용할 수 없도록 N하고 시간 창을 늘리고 Y속도 제한을 활성화하십시오.
컴퓨터의 모든 사용자에 대해이 단계를 반복해야합니다. 그렇지 않으면이 자습서를 마치면 로그인 할 수 없습니다.
3 단계 : Google OTP를 사용하도록 SSH 구성
컴퓨터의 모든 사용자가 Google 인증 자 앱을 설정 했으므로 현재 인증 방법을 사용하도록 SSH를 구성 할 시간입니다.
sshd파일 을 편집하려면 다음 명령을 입력하십시오 .
sudo nano /etc/pam.d/sshd
@include common-auth아래 표시된 것과 같이 줄을 찾아서 주석 처리하십시오.
# Standard Un*x authentication.
#@include common-auth
이 파일의 맨 아래에 다음 줄을 추가하십시오.
auth required pam_google_authenticator.so
CTRL+ X를 눌러 저장하고 종료하십시오.
그런 다음 sshd_config파일 을 편집하려면 다음 명령을 입력 하십시오.
sudo nano /etc/ssh/sshd_config
항을 찾아서 ChallengeResponseAuthentication값을로 설정하십시오 yes. 또한 용어를 찾아서 PasswordAuthentication주석 처리를 제거하고 값을로 변경하십시오 no.
# Change to no to disable tunnelled clear text passwords
PasswordAuthentication no
다음 단계는 파일 맨 아래에 다음 줄을 추가하는 것입니다.
AuthenticationMethods publickey,keyboard-interactive
CTRL+ 를 눌러 파일을 저장하고 닫습니다 X. 이제 Google OTP를 사용하도록 SSH 서버를 구성했습니다. 이제 다시 시작할 때입니다.
sudo service ssh restart
서버에 다시 로그인하십시오. 이번에는 인증 자 코드를 요청합니다.
ssh user@serverip
Authenticated with partial success.
Verification code:
앱에서 생성 한 코드를 입력하면 성공적으로 로그인됩니다.
노트
휴대 전화를 분실 한 경우 2 단계의 백업 코드를 사용하십시오. 백업 코드를 분실 한 경우 .google_authenticatorVultr 콘솔을 통해 로그인 한 후 항상 사용자 홈 디렉토리 아래의 파일에서 찾을 수 있습니다 .
결론
2 단계 인증을 사용하면 서버 보안이 크게 향상되고 일반적인 무차별 대입 공격을 막을 수 있습니다.
WsgiDAV를 사용하여 Debian 10에 WebDAV 배포
WebDAV (Web Distributed Authoring and Versioning)는 파일을 원격으로 작성하고 수정할 수있는 프레임 워크를 제공하는 HTTP 확장입니다.
데비안에서 Chroot 설정
이 기사는 데비안에서 chroot jail을 설정하는 방법을 알려줍니다. 데비안 7.x를 사용한다고 가정합니다. 데비안 6 또는 8을 실행하고 있다면 작동 할 수 있습니다.
데비안에 PiVPN을 설치하는 방법
소개 데비안에서 VPN 서버를 설정하는 쉬운 방법은 PiVPN을 사용하는 것입니다. PiVPN은 OpenVPN 용 설치 프로그램 및 래퍼입니다. 그것은 당신을 위해 간단한 명령을 만듭니다
데비안 9의 소스에서 Brotli를 빌드하는 방법
다른 시스템을 사용하십니까? Brotli는 Gzip보다 압축률이 더 좋은 새로운 압축 방법입니다. 소스 코드는 Github에서 공개적으로 호스팅됩니다. 티
데비안 9에 Neos CMS를 설치하는 방법
다른 시스템을 사용하십니까? Neos는 CMS와 응용 프로그램 프레임 워크가 핵심 인 콘텐츠 응용 프로그램 플랫폼입니다. 이 가이드는 설치하는 방법을 보여줍니다
데비안 제시에 선인장 설치
소개 Cacti는 RRD 데이터를 기반으로하는 오픈 소스 모니터링 및 그래프 도구입니다. Cacti를 통해 거의 모든 유형의 희생자를 모니터링 할 수 있습니다
CentOS 8, Ubuntu 18.04, Debian 10 및 Fedora 31에 Golang 1.13을 설치하는 방법 31
Go (Golang이라고도 함)는 Google에서 개발 한 정적으로 형식이 지정된 컴파일 된 C 유사 프로그래밍 언어입니다. 단순성과 다목적 성으로 인해 b가되었습니다.
데비안 8 또는 데비안 9에 FFmpeg를 설치하는 방법
소개 FFmpeg는 비디오 및 오디오 인코딩 / 디코딩을위한 오픈 소스 명령 줄 도구입니다. 주요 특징은 고속, 품질 및 작은 fil입니다
Ubuntu 16.04 및 Debian 9에 TermRecord를 설치하는 방법
다른 시스템을 사용하십니까? TermRecord는 Python으로 작성된 간단한 오픈 소스 도구로, 터미널 세션을 공유하기 쉬운 자체 오염 물질에 저장할 수 있습니다.
데비안 9에서 Matomo Analytics를 설치하는 방법
다른 시스템을 사용하십니까? Matomo (이전 Piwik)는 Google 애널리틱스의 대안 인 오픈 소스 분석 플랫폼입니다. Matomo 소스가 호스팅됩니다
OS 선택 : CentOS, Ubuntu, Debian, FreeBSD, CoreOS 또는 Windows Server
이 기사는 Vultr에서 템플릿으로 제공되는 서버 운영 체제에 대한 간략한 개요를 제공합니다. CentOS CentOS는 RHEL의 공개 소스 버전입니다 (Re
데비안 10에 X-Cart 5를 설치하는 방법
다른 시스템을 사용하십니까? X-Cart는 다양한 기능과 통합 기능을 갖춘 매우 유연한 오픈 소스 전자 상거래 플랫폼입니다. X-Cart 소스 코드는 호스트입니다
Munin으로 데비안 서버 상태 모니터링
Munin은 시스템의 프로세스 및 리소스를 조사하고 웹 인터페이스를 통해 그래프로 정보를 제공하는 모니터링 도구입니다. 다음을 사용하십시오
Debian 9 LAMP VPS에 Tiny Tiny RSS Reader를 설치하는 방법
다른 시스템을 사용하십니까? Tiny Tiny RSS Reader는 무료로 제공되는 오픈 소스 자체 호스팅 웹 기반 뉴스 피드 (RSS / Atom) 리더 및 수집기입니다.
서버에 IP 주소 범위 추가 (CentOS / Ubuntu / Debian)
소개이 튜토리얼에서는 CentOS, Debian 또는 Ubuntu를 실행하는 Linux 서버에 전체 IP 범위 / 서브넷을 추가하는 프로세스를 다룹니다. 프로세스
카운터 스트라이크 설정 : 데비안 소스
이 가이드에서는 데비안 7에서 카운터 스트라이크 : 소스 게임 서버를 설정합니다.이 명령은 데비안 7에서 테스트되었지만 작동해야합니다.
데비안 Wheezy에 iRedMail 설정
다른 시스템을 사용하십니까? 이 튜토리얼에서는 Debian Wheezy를 새로 설치할 때 그룹웨어 iRedMail을 설치하는 방법을 보여줍니다. 서브를 사용해야합니다
데비안 9에서 디아스포라로 소셜 네트워크 구축
다른 시스템을 사용하십니까? 디아스포라는 프라이버시를 인식하는 오픈 소스 소셜 네트워크입니다. 이 학습서에서는 Diaspora po를 설정하고 구성하는 방법을 학습합니다.
Debian 9에 PyroCMS를 설치하는 방법
다른 시스템을 사용하십니까? PyroCMS는 PHP로 작성된 오픈 소스 CMS입니다. PyroCMS 소스 코드는 GitHub에서 호스팅됩니다. 이 가이드에서는 입구를 잘 살펴보십시오.
AI가 랜섬웨어 공격의 증가와 싸울 수 있습니까?
랜섬웨어 공격이 증가하고 있지만 AI가 최신 컴퓨터 바이러스를 처리하는 데 도움이 될 수 있습니까? AI가 답인가? AI boone 또는 bane인지 여기에서 읽으십시오.
ReactOS: 이것이 Windows의 미래입니까?
오픈 소스이자 무료 운영 체제인 ReactOS가 최신 버전과 함께 제공됩니다. 현대 Windows 사용자의 요구 사항을 충족하고 Microsoft를 무너뜨릴 수 있습니까? 이 구식이지만 더 새로운 OS 환경에 대해 자세히 알아보겠습니다.
WhatsApp 데스크톱 앱 24*7을 통해 연결 유지
Whatsapp은 마침내 Mac 및 Windows 사용자용 데스크톱 앱을 출시했습니다. 이제 Windows 또는 Mac에서 Whatsapp에 쉽게 액세스할 수 있습니다. Windows 8 이상 및 Mac OS 10.9 이상에서 사용 가능
AI는 어떻게 프로세스 자동화를 다음 단계로 끌어올릴 수 있습니까?
인공 지능이 소규모 회사에서 어떻게 인기를 얻고 있으며 어떻게 인공 지능이 성장할 가능성을 높이고 경쟁자가 우위를 점할 수 있는지 알아보려면 이 기사를 읽으십시오.
macOS Catalina 10.15.4 추가 업데이트로 인해 해결보다 더 많은 문제가 발생함
최근 Apple은 문제를 해결하기 위해 macOS Catalina 10.15.4 추가 업데이트를 출시했지만 이 업데이트로 인해 Mac 컴퓨터의 브릭킹으로 이어지는 더 많은 문제가 발생하는 것 같습니다. 자세히 알아보려면 이 기사를 읽어보세요.
빅데이터의 13가지 상용 데이터 추출 도구
빅데이터의 13가지 상용 데이터 추출 도구
저널링 파일 시스템이란 무엇이며 어떻게 작동합니까?
우리 컴퓨터는 모든 데이터를 저널링 파일 시스템이라고 하는 체계적인 방식으로 저장합니다. 검색을 누르는 즉시 컴퓨터에서 파일을 검색하고 표시할 수 있는 효율적인 방법입니다.https://wethegeek.com/?p=94116&preview=true
기술적 특이점: 인류 문명의 먼 미래?
과학이 빠른 속도로 발전하고 우리의 많은 노력을 인수함에 따라 설명할 수 없는 특이점에 처할 위험도 높아집니다. 특이점이 우리에게 무엇을 의미할 수 있는지 읽어보십시오.
26가지 빅 데이터 분석 기법에 대한 통찰: 1부
26가지 빅 데이터 분석 기법에 대한 통찰: 1부
2021년 의료 분야에서 인공 지능의 영향
의료 분야의 AI는 지난 수십 년 동안 큰 도약을 했습니다. 따라서 의료 분야에서 AI의 미래는 여전히 나날이 성장하고 있습니다.