반응형
출처 : Ubuntu에 sftp 설정하기 - IT & CODE 이야기 (tistory.com)
ftp로 정보를 주고받아야 하는 상황이 생겨서 웹사이트를 올린 서버에 ftp를 열어놔야 하는 상황이 생겼다. 아래 글은 Ubuntu 16.04LTS를 기준으로 작성되었다
설치하기
우선 openssh-server라는 프로그램이 설치되어 있어야 한다.
$ sudo apt-get install openssh-server
나의 환경에서는 이미 설치가 되어있었다. 이 상태에서 이제 내가 원하는 계정을 생성해보자. (이미 있다면 계정 생성은 패스해도 된다.)
계정 생성하기
$ sudo adduser guest
Ubuntu에 계정을 생성 및 비밀번호를 설정하고, 이 계정이 특정 폴더 외의 다른 폴더는 접근하지 못하도록 막아보겠다.
sftp 설정 바꾸기
$ vi /etc/ssh/sshd_config
그리고 다음 부분을
Subsystem sftp /usr/lib/openssh/sftp-server
다음과 같이 바꾼다
Subsystem sftp internal-sftp
그리고 파일의 마지막 부분에 다음 코드를 넣는다
Match Group filetransfer
ChrootDirectory %h
X11Forwarding no
AllowTcpForwarding no
ForceCommand internal-sftp
그리고 ssh 데몬을 재시작한다
$ service ssh restart
계정에 대한 권한 설정하기
제한을 걸 유저를 포함시킬 그룹을 생성한다
$ sudo addgroup --system filetransfer
그리고 그 그룹안에 넣자
usermod -G filetransfer guest
chown root:root /home/guest
chmod 755 /home/guest
여기서 guest부분을 당신이 정한 유저명으로 바꾸면 된다.
이제 생성한 폴더(request)에 대해 이 계정이 쓰기 권한을 갖게 해보자!
cd /home/guest
mkdir request respond
chown guest:filetransfer request
이렇게 하면 /, /respond 두 폴더는 쓰기권한이 없고 보기권한만 있는 상태가 되고 /request 폴더에 쓰기 권한이 주어진다. 아래 코드 부분이 filetranfer 그룹에 권하는 주는 부분이기 때문에 꼭 이해하자
chown guest:filetransfer request
출처: https://itncode.tistory.com/95 [IT & CODE 이야기:티스토리]
반응형
'blog > scrap' 카테고리의 다른 글
node.js 개발환경설정 in Linux (0) | 2022.12.15 |
---|---|
ubuntu hdd 추가 - 자동 마운트 (1) | 2022.07.08 |
[Ubuntu] USB 마운트(mount) : 우분투 usb 인식 (0) | 2022.07.03 |
[Ubuntu] Wake On Lan 설정하여 원격 부팅하기 / WOL (0) | 2022.07.02 |
VS Code 팁_비주얼 스튜디오 코드 주석 및 타이틀바(title bar) 색상 바꾸기[출처] VS Code 팁_비주얼 스튜디오 코드 주석 및 타이틀바(title bar) 색상 바꾸기 (0) | 2022.05.02 |