# adduser USERID
위 명령어로 사용자를 추가해준 뒤, 사용자아이디로 SFTP 접속하면 서버의 구조가 다 노출되어버립니다.
1) 그래서 아래와 같은 디렉토리들은 퍼미션을 제한해주는데요, (보안상 문제가 없는 것은 아닙니다.)
chmod 711 /
chmod 711 /bin
chmod 711 /boot
chmod 711 /dev
chmod 711 /etc
chmod 711 /home
chmod 711 /mnt
chmod 711 /opt
chmod 711 /proc
chmod 711 /usr
chmod 711 /usr/local
chmod 711 /var
출처: http://studyforus.tistory.com/243 [Study For Us]
일단 위와 같이 설정을 해주면 다른 디렉토리들은 접근 권한이 없기 때문에 퍼미션 제한이 뜹니다.
그래도 하위 디렉토리의 구조는 일반적으로 동일하기 때문에 접근 권한이 아예 없는 것은 아닙니다. (보안상 허점)
그래도 이 부분은 넘어가더라도, 유저 디렉토리에 권한은 유저에게 주어야 합니다.
2)
# chown -R USERID:USERGROUP /home/rock/
예제) chown -R rock:rock /home/rock/
rock라는 유저와 rock라는 그룹은 /home/rock 라는 디렉토리의 소유 권한을 지정해줍니다.
제목 | 날짜 | ||
---|---|---|---|
527 | [하드웨어] ASUS N550JK노트북 메모리 추가장착 | 409 | 2016/02/24 |
526 | [엑셀] 엑셀 명령단추 인쇄 숨기기, 양식 컨트롤 인쇄 감추기 | 415 | 2019/02/04 |
525 | [기타] pc에서 인스타 하기 | 420 | 2015/09/14 |
524 | [엑셀] 엑셀 vba 문자열 합치기 | 420 | 2019/02/04 |
[리눅스서버] sftp 사용자 계정만 접속하는 권한 설정해주기 | 438 | 2017/03/31 | |
522 | [포토샵] 포토샵 전용 폰트 폴더 | 442 | 2015/11/30 |
521 | [기타] 네이버지도 api v3 사용하기 | 458 | 2019/02/25 |
520 | [윈도우] 윈도우 8.1 0x80070011 오류 | 458 | 2015/09/21 |
519 | [네트워크] 정부통합전산센터 아이피 | 462 | 2016/07/17 |
518 | [Nginx] SSL Lets Encrypt certbot | 490 | 2017/11/01 |
517 | [Nginx] [Nginx] Rewriterule 서브 도메인 입력시 하위 디렉토리로 이동하기 | 501 | 2018/05/15 |
516 | [Apm] [Autoset] XE 설치 중 Session.auto_start 설정 : 불가능 문제 | 515 | 2015/08/29 |