StoryErpStoryErp

FTP 사용자 격리 설정

#프록시서버 #PROXY

telnet 막는 방법에 대해 여러가지 방법이 있지만 저는 이 방법을 사용합니다.

먼저 /bin 및에 파일을 하나 만든후 

touch notelnet

권한을 부여

chmod  755 notelnet
chown  root.root notelnet

여기까지했다면 /etc/passwd 파일을 엽니다. 여기서는 임의로 test 라는
계정을 만들어 했습니다.

test:x:503:504::/home/test:/bin/bash

이렇게 되어있다면 다음과 같이 쉘 부분을 수정을 합니다.

test:x:503:504::/home/test:/bin/notelnet

그리고 저장을 합니다.

이번에는 /etc 밑에  shells이라는 파일을 열어 아까 만든 notelnet을 추가합니다..

/bin/notelnet

이렇게 하고 telnet 서버로 들어가서 test라는 계정을 이용을 해서 접속을
시도하면 접속이 안됩니다. 또 서버에서 test라는 계정으로 접속하려고 
시도을 해도 안될겁니다. su도  안됩니다.
하지만 ftp로 접속을 시도하면 ftp는 접속이 됩니다.

저같은 경우 이렇게 해서 한 아이디로만 telnet 접속을 하고 ftp만 사용할수 있게 설정해서 사용중입니다.

#telnet #텔넷 #리눅스 #유닉스 #서버 #ftp

# vi vsftpd.conf

#chroot_list_enable=YES --------------------------------------주석해제
# (default follows)
#chroot_list_file=/etc/vsftpd/chroot_list ------------------주석해제
#chroot_local_user=YES ----------------------------------------추가

자동실행

 chmod 755 /etc/rc.d/init.d/vsftpd
[root@localhost vsftpd]# chkconfig --add vsftpd
[root@localhost vsftpd]# chkconfig --level 5 vsftpd on
[root@localhost vsftpd]# chkconfig --level 3 vsftpd on
[root@localhost vsftpd]# chkconfig --list|grep vsftpd
 

F.T.P 접속시  에러

500 OOPS: cannot change directory:/home/jooken
500 OOPS: child died

원격 호스트에 의해 연결이 닫혔습니다.

# service vsftpd stop

# vsftpd

# setsebool -P ftp_home_dir=1

# modprobe ip_conntrack_ftp

# service iptables restart 

vsftpd.conf