현재 위치

홈 ›› Forums ›› 공부 ›› 설치 및 활용 QnA

[완료]ssh 에서 publickey 접속 제한 두기.

foxiii의 이미지
글쓴이: foxiii / 작성시간: 월, 2007/07/16 - 11:32오전

먼저 A,B의 서버가 있다고 봅니다.
rsync ssh 를 사용하기 위하여 패스워드가 없는 public key를 만들고 등록 하였습니다.

하지만, 이 계정의 public key 는 A,B 양 서버에서만 접속이 가능하도록 제한을 두고 싶습니다.
이를 위하여 man 페이지도 확인해 보았으나 이렇다할 결론이 안 나는 상태이네요.

도와주십시요 ^^

Forums: 
설치 및 활용 QnA
mg2000의 이미지

글쓴이: mg2000 / 작성시간: 월, 2007/07/16 - 4:25오후

hosts.allow랑 hosts.deny를 이용해서,

접속을 막아버리면, ssh나 sftp는 A, B서버에서만 접속할 수 있지 않을까요?

queryman의 이미지

글쓴이: queryman / 작성시간: 월, 2007/07/16 - 4:31오후

xinetd를 사용하신다면 only_from 을 이용하면 됩니다.

iptables를 이용해도 되겄지요..

-------------------------------------------------------------------------------------------
생각은 지나가던 개새끼도 하지.. 실천하는건?? 나도 할수있지...


-------------------------------------------------------------------------------------------
이놈의 IT 생활... 실증나고 짜증나고...
근데 왜 맨날 it관련 소식만 보고 ;;; 님휘

foxiii의 이미지

글쓴이: foxiii / 작성시간: 수, 2007/07/25 - 3:31오후

지금도 계속 고민 중인데요.. ^^
A,B 는 서로 접속할때 암호 없이 접속 합니다. ((rsync로 스케쥴 자동 백업을 위해서))
하지만, 제 윈도우 클라이언트에서는 공개키 없이 직접 패스워드 입력해서 접속을 해도 상관 없네요.

그래서, A,B,제 윈도우 이렇게 세개의 iptables 로 열거나 hosts.allow 에서 허락 하면 될 듯 합니다. ^^

queryman, iptables 님의 답변을 바탕으로 잘 해결 되었습니다. ^^ 감사합니다.~

queryman의 이미지

글쓴이: queryman / 작성시간: 수, 2007/07/25 - 5:40오후

저건.. 좀 트릭을 이용한 방법이고..
일반적??? 으로는 잘 사용안하지만 보안설정시 가끔 애용하고있는 방법인데 이거 사용해 보세요..

access.conf 를 사용한 방법인데..

용도에 부합하지 않을까 생각되네요...

-------------------------------------------------------------------------------------------
생각은 지나가던 개새끼도 하지.. 실천하는건?? 나도 할수있지...


-------------------------------------------------------------------------------------------
이놈의 IT 생활... 실증나고 짜증나고...
근데 왜 맨날 it관련 소식만 보고 ;;; 님휘

jg의 이미지

글쓴이: jg / 작성시간: 수, 2007/07/25 - 11:06오후

pam 을 이용하는 방법도 있습니다.

아래 예가 있구요. 실제 로컬 파일들을 열어보면 자세하게 주석이 달려 있습니다.

http://www.cyberciti.biz/tips/openssh-root-user-account-restriction-revisited.html

$Myoungjin_JEON=@@=qw^rekcaH lreP rehtonA tsuJ^;$|++;{$i=$like=pop@@;unshift@@,$i;$~=18-length$i;print"\r[","~"x abs,(scalar reverse$i),"~"x($~-abs),"]"and select$good,$day,$mate,1/$~for 0..$~,-$~+1..-1;redo}

queryman의 이미지

글쓴이: queryman / 작성시간: 목, 2007/07/26 - 9:41오전

이방법이 제가 말한 방법입니다.

좋은 방법이죠 ^^

-------------------------------------------------------------------------------------------
생각은 지나가던 개새끼도 하지.. 실천하는건?? 나도 할수있지...


-------------------------------------------------------------------------------------------
이놈의 IT 생활... 실증나고 짜증나고...
근데 왜 맨날 it관련 소식만 보고 ;;; 님휘

댓글 달기

텍스트 포맷에 대한 자세한 정보

Filtered HTML

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

BBCode

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param>
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

Textile

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • You can use Textile markup to format text.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Markdown

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • Quick Tips:
    • Two or more spaces at a line's end = Line break
    • Double returns = Paragraph
    • *Single asterisks* or _single underscores_ = Emphasis
    • **Double** or __double__ = Strong
    • This is [a link](http://the.link.example.com "The optional title text")
    For complete details on the Markdown syntax, see the Markdown documentation and Markdown Extra documentation for tables, footnotes, and more.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Plain text

  • HTML 태그를 사용할 수 없습니다.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 줄과 단락은 자동으로 분리됩니다.
댓글 첨부 파일
이 댓글에 이미지나 파일을 업로드 합니다.
파일 크기는 8 MB보다 작아야 합니다.
허용할 파일 형식: txt pdf doc xls gif jpg jpeg mp3 png rar zip.
CAPTCHA
이것은 자동으로 스팸을 올리는 것을 막기 위해서 제공됩니다.